PT-2019-8927

CVE-2018-1317

Publicado

2019-04-23

Atualizado

2019-04-30

CVSS 3.1

8.8

Alta

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Apache Zeppelin versions prior to 0.8.0

Description The issue allows users to run paragraphs as other users without authentication due to the cron scheduler being enabled by default.

Recommendations For versions prior to 0.8.0, update to version 0.8.0 or later to resolve the issue.

Explorabilidade

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

Identificadores relacionados

GHSA-9X2H-HVG6-4R5P

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾