CVE-2022-33891

技术前沿

KnowSafe 安全预警：Apache Spark UI 命令注入漏洞（CVE-2022-33891）

Apache Spark UI 是 Apache Spark的UI管理界面，CVE-2022-33891中，若开启了ACL功能，则攻击者可构造恶意请求提供恶意的用户名，从而造成命令注入，控制服务器。