Apache Flink - Vulnerabilidades
VSA24-01019En el CSIRT de Gobierno informamos frecuentemente de vulnerabilidades importantes que pueden afectar sus aplicaciones, datos o equipos.
En esta oportunidad, se trata de una vulnerabilidad de alto riesgo que afecta a Apache Flink.
La vulnerabilidad, identificada como CVE-2020-17519, fue parchada en 2021, e incluida esta semana dentro del catálogo de vulnerabilidades sabidamente explotadas (KEV) de CISA.
Vulnerabilidades
| ID | CVSS | EPSS |
|---|---|---|
| CVE-2020-17519 | 7.5 | 97.08% |
Versiones Afectadas
| Producto | Versiones |
|---|---|
| Apache Flink |
|
Mitigación
Implementar las versiones más actualizadas del producto.