CVE:CVE-2020-13924
CNNVD:CNNVD-202103-1083
Apache Ambari是  （Apache）开源的一个应用软件。提供开发用于配置，管理和监视Apache Hadoop集群的软件来简化Hadoop管理。
Apache Ambari versions 2.6.2.2 and earlier 存在安全漏洞，攻击者可利用该漏洞构造文件名进行目录遍历，并遍历到其他目录以下载文件。
solution:Upgrade apache ambari to a higher version than 2.6.2.2,and avoid the version (,2.6.2.2]