CVE-2014-0228

CVE-2014-0228

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar org.apache.hive:hive-exec+ Monitorar org.apache.hive:hive

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 3.5%
Apache Hive before 0.13.1, when in SQL standards based authorization mode, does not properly check the file permissions for (1) import and (2) export statements, which allows remote authenticated users to obtain sensitive information via a crafted URI.
Produtos afetados
n/a · n/a