CVE:CVE-2018-11789
CNNVD:CNNVD-201903-625
Apache Heron是一款分布式、具有容错功能的实时流处理引擎。
Apache Heron 0.13.0版本至0.17.8版本中存在路径遍历漏洞，该漏洞源于程序没有充分地过滤用户提交的输入。远程攻击者可通过发送带有‘../’序列的特制请求利用该漏洞检索受影响系统的任意文件。
solution:Upgrade apache heron to a higher version than 0.17.8,and avoid the version [0.13.0,0.17.8]