CVE:CVE-2019-5029
CNNVD:CNNVD-201911-788
Exhibitor是一款用于ZooKeeper的协同处理实例监视、备份/恢复、清理和可视化的程序。
Exhibitor 1.0.9版本至1.7.1版本中的Config编辑器存在操作系统命令注入漏洞。攻击者可利用该漏洞执行任意命令。
solution:Upgrade exhibitor_project exhibitor to a higher version than 1.7.1,and avoid the version [1.0.9,1.7.1]