CVE:CVE-2021-22028
CNNVD:CNNVD-202111-1648
Greenplum Database是一个基于 PostgreSql 的高级、功能齐全的开源数据仓库。用于分析大规模并行 PostgreSql。
Greenplum Database 5.28.6和6.14.0之前版本存在安全漏洞，该漏洞源于Greenplum数据库对于包含路径的请求缺少限制与过滤，导致文件系统信息泄露。恶意用户可以使用此漏洞从文件系统中读写信息。
solution:Upgrade greenplum greenplum to a higher version than 5.28.6,6.14.0,and avoid the version (,5.28.6),[6.0.0,6.14.0)