PT-2026-69438 · Apache · Apache Ranger
CVSS v3.1
6.5
متوسطة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Ranger الأقدم من 2.9.0
الوصف
تحتوي سجلات النظام على رموز JSON Web Tokens (JWT) القابلة لإعادة الاستخدام، وهي وسيلة موجزة وآمنة للاستخدام في عناوين URL لتمثيل المطالبات المراد نقلها بين طرفين.
التوصيات
الترقية إلى الإصدار 2.9.0.
استغلال
إصلاح
Insertion into Log File
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Apache Ranger