PT-2026-69437 · Apache · Apache Ranger
CVSS v3.1
7.5
عالية
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات كود عميل Apache Ranger الأقدم من 2.9.0
الوصف
توجد مشكلة في كود العميل حيث لا يتم إجراء التحقق من اسم المضيف عبر بروتوكول TLS بشكل صحيح. التحقق من اسم المضيف عبر بروتوكول TLS (أمان طبقة النقل) هو عملية تضمن أن الخادم الذي يتصل به العميل هو بالفعل الخادم الذي يدعي أنه هو، وذلك من خلال التحقق من اسم المضيف الوارد في الشهادة.
التوصيات
الترقية إلى الإصدار 2.9.0.
استغلال
إصلاح
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Apache Ranger