OpenTSDB 控制台未授权访问

日期: 2021-12-20 | 影响软件: OpenTSDB | POC: 否

漏洞描述

Opentsdb是基于Hbase的分布式的，可伸缩的时间序列数据库。官方提供了一个web界面来提供对查询数据进行可视化分析，其背后的绘图由Gnuplot支持,OpenTSDBweb控制台未经身份验证的用户可以公开访问。导致泄露节点端信息

暂无