CVE:CVE-2023-25570
CNNVD:CNNVD-202302-1608
Apollo是Alex Breen个人开发者的一组 PHP 脚本。旨在为学生上传课程作业提供基于 Web 的界面。
Apollo 2.1.0之前版本存在安全漏洞，该漏洞源于没有为内置的eureka服务启用身份验证功能，导致apollo-configservice容易暴露在互联网上。
solution:Upgrade apolloconfig apollo to a higher version than 2.1.0,and avoid the version (,2.1.0)