PT-2026-69430 · Apache · Apache Ranger
CVSS v3.1
9.8
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Ranger السابقة للإصدار 2.9.0
الوصف
يمكن تنفيذ التعليمات البرمجية عن بُعد من خلال إنشاء مثيلات لفئات عشوائية داخل مكون
plugin-schema-registry. ويحدث إنشاء مثيلات لفئات عشوائية عندما يقوم أحد التطبيقات بإنشاء مثيل لفئة محددة بواسطة مدخلات مقدمة من المستخدم، مما قد يؤدي إلى تنفيذ تعليمات برمجية غير مصرح بها.التوصيات
الترقية إلى الإصدار 2.9.0.
استغلال
إصلاح
RCE
Code Injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Apache Ranger