PT-2026-69439 · Apache · Apache Ranger
CVSS v3.1
7.3
عالية
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Ranger الأقدم من 2.9.0
الوصف
يفتقر مكون UnixAuth إلى الحماية ضد هجمات القوة الغاشمة. UnixAuth هي طريقة تُستخدم لمصادقة المستخدمين على حسابات نظام Unix.
التوصيات
قم بالترقية إلى الإصدار 2.9.0.
تجنب استخدام UnixAuth في عمليات النشر الإنتاجية.
استغلال
إصلاح
Improper Restriction of Excessive Authentication Attempts
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Apache Ranger