CVE-2022-25168

技术前沿

KnowSafe 安全预警：Apache Hadoop FileUtil.unTar 命令注入漏洞（CVE-2022-25168）

2022年8月4日，Apache Hadoop官方披露修复了一个命令注入漏洞。由于Apache Hadoop的FileUtil.unTar API在传递shell之前未对输入的文件名进行转义，攻击者可以利用该漏洞注入任意命令。