Уязвимость реализации метода HttpUtils#getURLConnection фреймворка управления динамическими данными Apache Calcite, позволяющая нарушителю реализовать атаку типа «человек посередине» или получить несанкционированный доступ к защищаемой информации

Уязвимость реализации метода HttpUtils#getURLConnection фреймворка управления динамическими данными Apache Calcite связана с отсутствием процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, реализовать атаку типа «человек посередине» или получить несанкционированный доступ к защищаемой информации с помощью адаптеров Druid (calcite-druid) и Splunk (calcite-splunk)

CVE: CVE-2020-13955
CVSS v2.0: 4.3