CVE:CVE-2022-33683
CNNVD:CNNVD-202209-2359
Apache Pulsar是美国阿帕奇（Apache）基金会的一个用于云环境种，集消息、存储、轻量化函数式计算为一体的分布式消息流平台。该软件支持多租户、持久化存储、多机房跨区域数据复制，具有强一致性、高吞吐以及低延时的高可扩展流数据存储特性。
Apache Pulsar存在安全漏洞，该漏洞源于禁用证书验证导致攻击者通过Proxy Admin客户端实现中间人攻击。以下版本受到影响：Apache Pulsar Broker和Proxy的2.7.0至2.7.4版本、2.8.0至2.8.3版本、2.9.0至2.9.2版本、2.10.0版本、2.6.4及以前的版本。
solution:Upgrade apache pulsar to a higher version than 2.7.5,2.8.4,2.9.3,2.10.0,and avoid the version (,2.7.5),[2.8.0,2.8.4),[2.9.0,2.9.3),2.10.0