Уязвимость средства просмотра журналов программной платформы для распределенных потоковых вычислений Apache Storm, позволяющая нарушителю читать произвольные файлы

Уязвимость средства просмотра журналов программной платформы для распределенных потоковых вычислений Apache Storm связана с недостатками ограничения имени пути к каталогу. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, читать произвольные файлы с использованием символов «..» в параметре «file»

CVE: CVE-2014-0115
CVSS v2.0: 7.8