CVE:CVE-2020-10771
CNNVD:CNNVD-202105-1781
Red Hat Data Grid是美国红帽（Red Hat）公司的一个基于内存的支持分布式的 Nosql 数据库。
Red Hat Data Grid 8.2.0存在跨站请求伪造漏洞，该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。攻击者可利用该漏洞在REST端点上绕过认证身份验证机制。
solution:Upgrade infinispan infinispan-server-rest to a higher version than 10.0.0,and avoid the version 10.0.0; Upgrade redhat data_grid to a higher version than 8.0,and avoid the version 8.0; Upgrade netapp oncommand_insight to a higher version than -