CVE-2017-5654

CVE-2017-5654: falha em Apache Ambari

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Apache Ambari

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 2.2%
In Ambari 2.4.x (before 2.4.3) and Ambari 2.5.0, an authorized user of the Ambari Hive View may be able to gain unauthorized read access to files on the host where the Ambari server executes.
Produtos afetados
Apache Software Foundation · Apache Ambari
CVEs relacionadas — Apache Ambari

No mesmo produto, das mais perigosas para as menos.

CVE-2018-8003—CVE-2018-8003EPSS 4.2%CVE-2020-13924—CVE-2020-13924EPSS 4.0%CVE-2020-1936—Stored XSS in Apache AmbariEPSS 2.9%CVE-2016-6807—CVE-2016-6807EPSS 2.4%CVE-2017-5655—CVE-2017-5655EPSS 2.1%CVE-2017-5642—CVE-2017-5642EPSS 1.9%