Уязвимость веб-интерфейса службы Exhibitor для управления экземплярами сервера ZooKeeper, позволяющая нарушителю выполнить произвольные команды

Уязвимость веб-интерфейса службы Exhibitor для управления экземплярами сервера ZooKeeper существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды с привилегиями целевого пользователя

CVE: CVE-2019-5029
CVSS v2.0: 10