CVE:CVE-2019-12124
CNNVD:CNNVD-202003-1116
ONAP APPC是ONAP项目的一款应用程序控制器，它主要用于VNF及其组件的生命周期管理。
ONAP APPC Dublin之前版本中存在安全漏洞。攻击者可借助未被保护的Jolokia接口利用该漏洞读取或覆盖任意文件。
solution:Upgrade onap open_network_automation_platform to a higher version than 4.0.0,and avoid the version [3.0.0,4.0.0)