KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2020-15170 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Apollo（阿波罗）是一套分布式配置中心，能够集中化管理应用不同环境、不同集群的配置，配置修改后能够实时推送到应用端，并且具备规范的权限、流程治理等特性，适用于微服务配置管理场景。CVE-2020-15170 中，apollo-adminservice在 1.7.1 版本之前缺乏权限校验，若将其放置于外网，则可能存在未授权访问漏洞，造成敏感信息泄漏。
官方于 1.7.1 版本增加权限校验措施，建议升级至1.7.1 版本及其以上。
影响范围
应用：ctrip apollo（影响面 Up to (excluding) 1.7.1）
解决方案
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考信息
https://github.com/ctripcorp/apollo/pull/3233/commits/ae9ba6cfd32ed80469f162e5e3583e2477862ddf
https://github.com/ctripcorp/apollo/security/advisories/GHSA-xpmx-h7xq-xffh
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。