GHSA-gm67-h5wr-w3cv

ghsaUSosv

Apache Zeppelin Improper Input Validation vulnerability

Advisory ansehen veröffentlicht 2023-07-06Lizenz: CC-BY-4.0

The improper Input Validation vulnerability in `Move folder to Trash` feature of Apache Zeppelin allows an attacker to delete the arbitrary files. This issue affects Apache Zeppelin Apache Zeppelin version 0.9.0 and prior versions.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-28655US	medium6.5	1.64% (76th)	—	2022-12-16
The improper Input Validation vulnerability in "”Move folder to Trash” feature of Apache Zeppelin allows an attacker to delete the arbitrary files. This issue affects Apache Zeppe…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/apache/zeppelinPACKAGE
https://lists.apache.org/thread/bxs056g3xlsofz0jb3wny9dw4llwptd2WEB
https://nvd.nist.gov/vuln/detail/CVE-2021-28655ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan