CVE-2024-27182: falha de média gravidade em Apache Linkis Basic management services
Apache Linkis Basic management services: Engine material management Arbitrary file deletion vulnerability
Publicada em · Atualizada em
Seguir esta CVE+ Monitorar Apache Linkis Basic management services+ Monitorar org.apache.linkis:linkis
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 4.9epss 0.7%
In Apache Linkis <= 1.5.0,
Arbitrary file deletion in Basic management services on
A user with an administrator account could delete any file accessible by the Linkis system user
.
Users are recommended to upgrade to version 1.6.0, which fixes this issue.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:N
Produtos afetados
Apache Software Foundation · Apache Linkis Basic management services