PT-2021-10097 · Apache · Apache Flink

0Rich1 + 1 · Publicado 2021-01-05 · Atualizado 2025-10-27 · CVE-2020-17519

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.4

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:N/A:C

Nome do software vulnerável e versões afetadas:

Versões 1.11.0 a 1.11.2 do Apache Flink

Descrição:

Uma alteração introduzida no Apache Flink permite que invasores leiam qualquer arquivo no sistema de arquivos local do JobManager por meio da interface REST. O acesso é restrito aos arquivos acessíveis pelo processo do JobManager. A vulnerabilidade foi explorada ativamente entre novembro de 2020 e janeiro de 2021 e agora está listada no catálogo de Vulnerabilidades Exploradas Conhecidas da CISA. Está disponível uma exploração de prova de conceito (PoC), demonstrando um ataque de traversal de diretório através do endpoint /jobmanager/logs.

Recomendações:

Atualize para a versão 1.11.3 ou 1.12.0 do Apache Flink.

Exploit

Correção

Path traversal

Files Accessible to External Parties

Enumeração de Fraquezas

CWE-22

CWE-552

Identificadores relacionados

BDU:2025-09901

BIT-FLINK-2020-17519

CVE-2020-17519

GHSA-395W-QHQR-9FR6

Produtos afetados

Apache Flink

Referências · 66

• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/auxiliary/scanner/http/apache_flink_jobmanager_traversal.rb · Exploit
• 🔥 https://github.com/MrCl0wnLab/SimplesApachePathTraversal · Exploit
• 🔥 https://github.com/B1anda0/CVE-2020-17519 · Exploit
• 🔥 https://github.com/murataydemir/CVE-2020-17519 · Exploit
• 🔥 https://github.com/QmF0c3UK/CVE-2020-17519 · Exploit
• 🔥 https://github.com/dolevf/apache-flink-directory-traversal.nse · Exploit
• 🔥 https://exploit-db.com/exploits/49398 · Exploit
• 🔥 http://packetstormsecurity.com/files/160849/Apache-Flink-1.11.0-Arbitrary-File-Read-Directory-Traversal.html · Exploit
• 🔥 https://lists.apache.org/thread.html/r1125f3044a0946d1e7e6f125a6170b58d413ebd4a95157e4608041c7@%3Cannounce.apache.org%3E · Exploit
• https://github.com/apache/flink · Nota
• https://t.me/cvenotify/90665 · Publicação no Telegram
• https://t.me/pentestingnews/47308 · Publicação no Telegram
• https://lists.apache.org/thread.html/r0a433be10676f4fe97ca423d08f914e0ead341c901216f292d2bbe83@%3Cissues.flink.apache.org%3E · Nota
• http://openwall.com/lists/oss-security/2021/01/05/2 · Nota
• https://lists.apache.org/thread.html/r6843202556a6d0bce9607ebc02e303f68fc88e9038235598bde3b50d@%3Cannounce.apache.org%3E · Nota