CVE:CVE-2020-10746
CNNVD:CNNVD-202010-895
Red Hat Infinispan是美国红帽（Red Hat）公司的一套分布式缓存和键值NoSQL数据存储软件。
Infinispan 10版本存在安全漏洞，该漏洞源于允许通过REST和HotRod api本地访问控件。攻击者可利用该漏洞执行缓存上的所有操作，包括创建、更新、删除和关闭整个服务器。
solution:Upgrade infinispan infinispan-server-runtime to a higher version than 10.0.0,and avoid the version 10.0.0