PT-2026-69429 · Apache · Apache Ranger
CVSS v3.1
9.8
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Ranger السابقة للإصدار 2.9.0
الوصف
يمكن تنفيذ التعليمات البرمجية عن بُعد من خلال حقن عناوين URL في JDBC. ويحدث ذلك عندما يفشل التطبيق في تنقية عناوين URL الخاصة بـ JDBC بشكل صحيح، مما يسمح للمهاجم بحقن معلمات ضارة قد تؤدي إلى تنفيذ تعليمات برمجية عشوائية على الخادم.
التوصيات
الترقية إلى الإصدار 2.9.0.
استغلال
إصلاح
RCE
Code Injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Apache Ranger