PT-2026-69428 · Apache · Apache Ranger
CVSS v3.1
9.8
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Ranger الأقدم من 2.9.0
الوصف
تسمح هذه الثغرة بتصعيد الامتيازات من خلال التلاعب بمعلمة عنوان URL.
التوصيات
الترقية إلى الإصدار 2.9.0.
استغلال
إصلاح
LPE
RCE
Improper Authentication
Improper Privilege Management
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Apache Ranger