CVE-2023-39338

Nome do Software Vulnerável e Versões Afetadas: Apache Sentry (versões afetadas não especificadas)

Descrição: Um usuário autenticado (dispositivo registrado) pode acessar um serviço protegido pelo Sentry mesmo que não esteja autorizado, de acordo com a política do Sentry, a acessar esse serviço. Isso não permite ao usuário autenticar-se ou utilizar o serviço, mas fornece acesso de túnel.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.