PT-2026-69426 · Apache · Apache Ranger
CVSS v3.1
9.8
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Ranger من 0.6 إلى 2.8
الوصف
يحتوي Apache Ranger على ثغرة في حقن الأوامر، تحدث عندما يفشل البرنامج في تحييد العناصر الخاصة المستخدمة في الأمر بشكل صحيح، مما قد يسمح للمهاجم بتنفيذ أوامر عشوائية على النظام.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
استغلال
Command Injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Apache Ranger