Apache Druid跨站脚本漏洞 CVE-2021-44791 CNVD-2022-54957
4.3
AV
AC
AU
C
I
A
发布：
2022-07-07
修订：
2024-11-21
Apache Druid是美国阿帕奇（Apache）基金会的一款使用Java语言编写的、面向列的开源分布式数据库。 Apache Druid存在跨站脚本漏洞，该漏洞源于未充分清理用户提供的数据。远程攻击者可利用该漏洞诱骗受害者跟踪特制链接，并在易受攻击的用户浏览器中执行任意HTML和脚本代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
