PT-2021-8864 · Apache · Apache Zeppelin

CVE-2019-10095

·

Publicado

2021-09-02

·

Atualizado

2023-11-24

CVSS v3.1

10

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões 0.9.0 e anteriores do Apache Zeppelin
Descrição
Uma vulnerabilidade de injeção de comando bash no Apache Zeppelin permite que um invasor injete comandos do sistema nas configurações do interpretador do Spark.
Recomendações
Para as versões 0.9.0 e anteriores do Apache Zeppelin, considere restringir o acesso às configurações do interpretador Spark para minimizar o risco de exploração até que uma correção esteja disponível.

Correção

OS Command Injection

Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-78CWE-77

Identificadores relacionados

CVE-2019-10095
GHSA-4QW8-PGPR-P9MQ

Produtos afetados

Apache Zeppelin