CVE:CVE-2022-36437
CNNVD:CNNVD-202212-4124
Hazelcast（Hazelcast IMDG）是美国Hazelcast公司的一套可扩展的开源数据分发平台。该平台支持多种分布式数据结构，支持分布式缓存等功能。
Hazelcast 和 Hazelcast Jet 存在安全漏洞，该漏洞源于允许未经身份验证的远程攻击者使用另一个已通过身份验证的连接的身份访问和操作集群中的数据。
solution:Upgrade hazelcast hazelcast to a higher version than 3.12.13,4.1.10,4.2.6,5.0.4,5.1.3,and avoid the version (,3.12.13),[4.0.0,4.1.10),[4.2.0,4.2.6),[5.0.0,5.0.4),[5.1.0,5.1.3); Upgrade hazelcast hazelcast-jet to a higher version than 4.5.4,and avoid the version (,4.5.4)