PT-2025-2399
CVE-2024-29869
·
تاريخ النشر
2024-03-20
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Hive الأقدم من 4.0.1
الوصف:
تحدث المشكلة عندما يقوم Hive بإنشاء ملف بيانات اعتماد في دليل مؤقت بأذونات افتراضية تبلغ 644، مما يسمح لأي مستخدم غير مصرح له لديه حق الوصول إلى الدليل بقراءة المعلومات الحساسة.
التوصيات:
يجب تحديث إصدارات Hive الأقدم من 4.0.1 إلى الإصدار 4.0.1 لحل المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾