Apache UIMA DUCC是美国阿帕奇（Apache）基金会的一套集群管理系统。该系统提供工具，管理和调度工具。

一、漏洞分析

公开日期：2023-04-11

漏洞编号：CNVD-2023-25928/CVE-2022-28935

危害等级：高危

漏洞描述：Apache UIMA DUCC存在命令注入漏洞，该漏洞源于使用DUCC模块时对于使用的特殊元素不恰当的中和。攻击者利用可该漏洞作为运行Web进程的系统用户导致命令执行。

二、漏洞影响产品

Apache UIMA DUCC

三、漏洞处置建议

厂商已发布了漏洞修复程序，请及时关注更新：

https://lists.apache.org/thread/r19z14b9rrfxv72r93q5trq5tyffo75g/