PT-2021-19721
CVE-2021-32482
·
Publicado
2021-11-08
·
Atualizado
2021-11-10
Descrição por
CVSS 3.1
6.1
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
**Nome do software vulnerável e versões afetadas:
Cloudera Manager, versões 5.x a 7.3.x
Descrição:
A vulnerabilidade permite um ataque de script entre sites (XSS) por meio do parâmetro
path. Isso significa que um invasor poderia injetar scripts maliciosos no site, afetando os usuários que acessam a página.Recomendações:
Para as versões 5.x a 7.3.x do Cloudera Manager, como solução temporária, considere restringir o acesso ao parâmetro
path vulnerável até que uma correção esteja disponível.Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾