CVE:CVE-2018-1098
CNNVD:CNNVD-201804-134
etcd是一套使用Go语言编写的用于分布式系统的键值存储系统。
etcd 3.3.1及之前版本中存在跨站请求伪造漏洞。远程攻击者可通过构建的网站发送POST请求利用该漏洞执行未授权的操作。
solution:Upgrade redhat etcd to a higher version than 3.3.1,and avoid the version (,3.3.1]; Upgrade fedoraproject fedora to a higher version than 30,and avoid the version 30