CVE:CVE-2020-13929
CNNVD:CNNVD-202109-120
Apache Zeppelin是美国阿帕奇（Apache）基金会的一款基于Web的开源笔记本应用程序。该程序支持交互式数据分析和协作文档。
Apache Zeppelin 0.9.0及之前版本存在安全漏洞，攻击者可利用该漏洞绕过Zeppelin身份验证机制以冒充其他用户。
solution:Upgrade apache zeppelin to a higher version than 0.9.0,and avoid the version (,0.9.0]