KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-02021-0698 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Apache ShardingSphere 是一套开源的分布式数据库中间件解决方案组成的生态圈，它由JDBC、Proxy 和 Sidecar（规划中）这3 款相互独立，却又能够混合部署配合使用的产品组成。Apache ShardingSphere 提供了界面治理模块：sharding-ui，通过 sharding-ui 可以快速维护 sharding-proxy集群。
Apache ShardingSphere 存在默认口令漏洞， 默认口令为 admin/admin。
影响范围
应用：Apache ShardingSphere
解决方案
建议用户修改默认用户名和密码，密码应该至少包含以下四项中的三项：1、大写字母；2、小写字母；3、特殊字符；4、数字。
参考信息
https://shardingsphere.apache.org/document/current/cn/downloads/
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。