CVE:CVE-2019-12128
CNNVD:CNNVD-202003-1165
ONAP SO是ONAP项目的一款用于ONAP的服务编排程序。
ONAP SO Dublin及之前版本中存在授权问题漏洞。攻击者可借助30234、30290、32010、30270、30224、30281、30254、30285和/或30271端口利用该漏洞无需进行身份验证获取ONAP服务的全部权限。
solution:Upgrade onap open_network_automation_platform to a higher version than 4.0.0,and avoid the version [3.0.0,4.0.0]