CVE:CVE-2018-12972
CNNVD:CNNVD-201807-048
OpenTSDB是一套开源的、可扩展的分布式时间序列数据库。
OpenTSDB 2.3.0版本中存在安全漏洞。攻击者可通过向/q URI发送多个参数（例如：o、key、style、yrange或y2range）利用该漏洞执行命令。
solution:Upgrade opentsdb opentsdb to a higher version than 2.3.0,and avoid the version 2.3.0