CVE:CVE-2019-17572
CNNVD:CNNVD-202005-786
Apache RocketMQ是美国阿帕奇软件（Apache Software）基金会的一款轻量级的数据处理平台和消息传递引擎。
Apache RocketMQ 4.2.0版本至4.6.0版本中存在路径遍历漏洞。攻击者可利用该漏洞在父目录中创建主体文件夹。
solution:Upgrade apache rocketmq to a higher version than 4.6.0,and avoid the version [4.2.0,4.6.0]