CVE-2024-46910highCWE-80

CVE-2024-46910: fallo de gravedad alta en Apache Atlas

Apache Atlas: An authenticated user can perform XSS and potentially impersonate another user

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Apache Atlas+ Monitorear org.apache.atlas:apache-atlas

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.1epss 0.6%
An authenticated user can perform XSS and potentially impersonate another user. This issue affects Apache Atlas versions 2.3.0 and earlier. Users are recommended to upgrade to version 2.4.0, which fixes the issue.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:N
Productos afectados
Apache Software Foundation · Apache Atlas
CVEs relacionadas — Apache Atlas

En el mismo producto, de las más peligrosas a las menos.

CVE-2017-3153—CVE-2017-3153EPSS 2.2%CVE-2017-3152—CVE-2017-3152EPSS 2.2%CVE-2017-3150—CVE-2017-3150EPSS 2.2%CVE-2017-3151—CVE-2017-3151EPSS 2.2%CVE-2016-8752—CVE-2016-8752EPSS 2.1%CVE-2017-3154—CVE-2017-3154EPSS 2.1%