CVE:CVE-2017-5646
CNNVD:CNNVD-201705-1308
Apache Knox是美国阿帕奇（Apache）软件基金会的一款用于Apache Hadoop部署的REST API和UI进行交互的应用程序网关。
Apache Knox 0.2.0版本至0.11.0版本中存在安全漏洞。攻击者可借助特制的URL利用该漏洞冒充其他用户，获取提升的权限，未授权访问数据。
solution:Upgrade apache knox to a higher version than 0.2.0,0.3.0,0.4.0,0.5.0,0.6.0,0.7.0,0.8.0,0.9.0,0.10.0,0.11.0,and avoid the version 0.2.0,0.3.0,0.4.0,0.5.0,0.6.0,0.7.0,0.8.0,0.9.0,0.10.0,0.11.0