CVE-2024-45478

Nome do Software Vulnerável e Versões Afetadas Apache Ranger versão 2.4.0

Descrição Existe uma vulnerabilidade de XSS Armazenado na Página de Edição de Serviço da Interface do Usuário do Apache Ranger. Isso permite a execução de scripts maliciosos. Recomenda-se que os usuários atualizem para o Apache Ranger versão 2.5.0 para resolver o problema.

Recomendações Para o Apache Ranger versão 2.4.0, atualize para a versão 2.5.0 para corrigir o problema. Como medida de contorno temporária, considere restringir o acesso à Página de Edição de Serviço na Interface do Usuário do Apache Ranger até que a atualização possa ser aplicada.