Fabian Fleischer

Improper Authentication vulnerability in Apache Kylin. Unauthenticated user may access to system cleanup actions. Impact most to the kylin services that are directly exposed to public network, which is not common. In-house kylin deployments are mostly not impacted. This issue affects Apache Kylin: from 4 through 5.0.4. Users are recommended to upgrade to version 5.0.5, which fixes the issue.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Apache Accumulo من 2.1.4 إلى 2.1.5 **الوصف** يمكن للمستخدم المصادق عليه الذي يتمتع بامتيازات منخفضة ولا يمتلك أذونات نظامية إصدار أمر عن بُعد لإيقاف تشغيل مكونات النظام بشكل سلس، بما في ذلك compaction-coordinator أو compactor أو gc أو manager أو monitor أو tserver أو sserver. ويؤدي هذا الإجراء إلى حدوث هجوم رفض الخدمة. **التوصيات** الترقية إلى الإصدار 2.1.6.