KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2019-19976 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
2019年11月8日，KnowSafe云安全中心大数据态势感知系统捕获 Apache Flink Web Dashboard 未授权访问命令执行攻击0day漏洞，攻击者利用该漏洞可以直接获取服务器权限。
影响范围
应用：Apache Flink
解决方案
1.请关注 Apache Flink 官方以便获取更新信息：https://flink.apache.org/
2.建议将 Apache Flink Web Dashboard 服务绑定在本地，并在 Web 代理中增加对该服务的安全认证，防止未授权用户访问。关于认证设置可参考链接：
apache-httpd: https://httpd.apache.org/docs/2.4/mod/mod_auth_basic.html
nginx: http://nginx.org/en/docs/http/ngx_http_auth_basic_module.html
参考信息
https://www.freebuf.com/column/220028.html
https://www.seebug.org/vuldb/ssvid-98101
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。