CVE:CVE-2022-42468
CNNVD:CNNVD-202210-2171
Apache Flume是美国阿帕奇（Apache）基金会的一种分布式、可靠且可用的服务。用于高效收集、聚合和移动大量日志数据。
Apache Flume 1.4.0版本至1.10.1版本存在注入漏洞，该漏洞源于当配置使用带有不安全providerURL的JMS源时，容易受到远程代码执行(RCE)攻击。
solution:Upgrade apache flume to a higher version than 1.10.1,and avoid the version [1.4.0,1.10.1]