CVE:CVE-2021-25314
CNNVD:CNNVD-202103-1472
ClusterLabs Hawk是ClusterLabs开源的一个应用程序。用于管理和监视Pacemaker HA群集。
ClusterLabs Hawk 存在安全漏洞，攻击者可利用chmod()绕过访问限制，以读取或修改数据。
solution:Upgrade suse hawk2 to a higher version than 2.6.3\+git.1614685906.812c31e9-2.42.1,2.6.3\+git.1614684118.af555ad9,2.6.3\+git.1614685906.812c31e9,and avoid the version (,2.6.3\+git.1614685906.812c31e9-2.42.1),(,2.6.3\+git.1614684118.af555ad9),(,2.6.3\+git.1614685906.812c31e9)