CVE:CVE-2023-30945
CNNVD:CNNVD-202306-1903
Palantir是美国Palantir公司的一个数据平台，通过消除后端数据管理和前端数据分析之间的障碍来重新构想人们如何使用数据。
部分Palantir产品存在安全漏洞，该漏洞源于允许攻击者从文件系统读取敏感文件，也可以在文件系统上写入/删除任意文件。受影响的产品和版本：Clips2 0.111.2之前版本，VCD(Video Clip Distributor) 0.24.10之前版本，VHS(Video History Server) 2.210.3之前版本。
solution:Upgrade palantir clips2 to a higher version than 0.111.2,and avoid the version (,0.111.2); Upgrade palantir video_clip_distributor to a higher version than 0.24.10,and avoid the version (,0.24.10); Upgrade palantir video_history_service to a higher version than 2.210.3,and avoid the version (,2.210.3)