CVE-2023-35393mediumCWE-79

CVE-2023-35393: fallo de gravedad media en Microsoft Azure HDInsight

Azure Apache Hive Spoofing Vulnerability

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Azure HDInsight

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 4.5epss 1.4%
Azure Apache Hive Spoofing Vulnerability
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:N/I:H/A:N/E:U/RL:O/RC:C
Productos afectados
Microsoft · Azure HDInsight
CVEs relacionadas — Microsoft Azure HDInsight

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-23408MEDIUMAzure Apache Ambari Spoofing VulnerabilityEPSS 4.0%CVE-2023-38156HIGHAzure HDInsight Apache Ambari JDBC Injection Elevation of Privilege VulnerabilityEPSS 2.0%CVE-2023-36419HIGHAzure HDInsight Apache Oozie Workflow Scheduler XXE Elevation of Privilege VulnerabilityEPSS 1.8%CVE-2023-36881MEDIUMAzure Apache Ambari Spoofing VulnerabilityEPSS 1.0%CVE-2023-36877MEDIUMAzure Apache Oozie Spoofing VulnerabilityEPSS 1.0%CVE-2023-38188MEDIUMAzure Apache Hadoop Spoofing VulnerabilityEPSS 1.0%