CVE:CVE-2019-12114
CNNVD:CNNVD-202003-1104
ONAP HOLMES是ONAP项目的一款用于DCAE（数据收集、分析和事件子系统）的分析应用程序。
ONAP HOLMES Dublin之前版本中存在代码注入漏洞。攻击者可通过访问dep-holmes-engine-mgmt pod的9202端口利用该漏洞执行任意代码。
solution:Upgrade onap open_network_automation_platform to a higher version than 4.0.0,and avoid the version (,4.0.0)