CVE:CVE-2020-17517
CNNVD:CNNVD-202104-2032
Apache Ozone是一个应用软件。一个面向Hadoop和云原生环境的可伸缩，冗余和分布式对象存储。
Apache Ozone Cluster  1.0.0版本及之前版本存在访问控制错误漏洞，该漏洞允许通过curl命令或未经身份验证的HTTP请求访问键和桶。这允许对桶和密钥进行未经授权的访问。
solution:Upgrade apache ozone to a higher version than 1.1.0,and avoid the version (,1.1.0)