Apache Kylin 默认口令漏洞

日期: 2021-01-19 | 影响软件: Apache Kylin | POC: 否

漏洞描述

【漏洞对象】apache kylin 【涉及版本】apache kylin【漏洞描述】kylin是目前大数据领域应用非常广泛的开源分布式的分析型数据仓库，能够提供提供Hadoop/Spark 之上的 SQL查询接口及多维分析（OLAP）能力该 WEB 系统在安装完成后会有一个默认管理员账号 admin，并且会设置固定的默认密码“KYLIN”，如果管理员没有特意修改，则黑客可以直接登陆获取大量敏感信息。

PoC代码

暂无

相关漏洞推荐