CVE-2018-1317: falha em Apache Zeppelin
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
3Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 4.6%
In Apache Zeppelin prior to 0.8.0 the cron scheduler was enabled by default and could allow users to run paragraphs as other users without authentication.
Produtos afetados
Apache Software Foundation · Apache ZeppelinCVEs relacionadas — Apache Zeppelin
No mesmo produto, das mais perigosas para as menos.
CVE-2018-1328—CVE-2018-1328EPSS 6.0%CVE-2019-10095—bash command injection in spark interpreterEPSS 5.7%CVE-2017-12619—CVE-2017-12619EPSS 4.9%CVE-2020-13929—Notebook permissions bypassEPSS 3.3%CVE-2021-27578—Cross Site Scripting in markdown interpreterEPSS 3.2%CVE-2024-31865MEDIUMApache Zeppelin: Cron arbitrary user impersonation with improper privilegesEPSS 1.7%