CVE:CVE-2020-26168
CNNVD:CNNVD-202011-703
Hazelcast（Hazelcast IMDG）是美国Hazelcast公司的一套可扩展的开源数据分发平台。该平台支持多种分布式数据结构，支持分布式缓存等功能。
Hazelcast IMDG Enterprise 存在安全漏洞，该漏洞源于LdapLoginModule authentication方法在某些系统用户dn场景中不能正确验证密码。攻击者可利用该漏洞提供无效的密码，对其进行身份验证。以下产品及版本受到影响：4.x系列4.0.3之前版本, Jet Enterprise 4.x系列4.2之前版本。
solution:Upgrade hazelcast hazelcast to a higher version than 4.0.3,and avoid the version [4.0,4.0.3); Upgrade hazelcast jet to a higher version than 4.2,and avoid the version [4.0,4.2]