CVE-2020-11974

Les versions 1.2.0 et 1.2.1 de DolphinScheduler utilisant le connecteur MySQL sont affectées par une faille qui permet à un attaquant distant d'exécuter du code arbitraire sur le serveur. Comme cela ne nécessite ni authentification, ni interaction de l'utilisateur, ni privilèges particuliers, l'exploitation peut être déclenchée via le réseau avec une relative facilité. L'utilisation de cette faille permet à l'attaquant de prendre le contrôle total du système affecté.