CVE:CVE-2020-15087
CNNVD:CNNVD-202006-1869
Presto是Presto Software基金会的一款用于大数据的分布式SQL查询引擎。
Presto 337之前版本中存在安全漏洞。攻击者可通过访问内部API利用该漏洞绕过授权检查。
solution:Upgrade prestosql presto to a higher version than 337,and avoid the version (,337)