GHSA-ff84-84q5-fq4f

ghsaUSosv

Incorrect Authorization in Apache Ozone

Advisory ansehen veröffentlicht 2021-11-23Lizenz: CC-BY-4.0

In Apache Ozone versions prior to 1.2.0, certain admin related SCM commands can be executed by any authenticated users, not just by admins.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-39232US	high8.8OT erhöht	1.69% (77th)	—	2021-11-19
In Apache Ozone versions prior to 1.2.0, certain admin related SCM commands can be executed by any authenticated users, not just by admins.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

http://www.openwall.com/lists/oss-security/2021/11/19/3WEB
https://github.com/apache/ozonePACKAGE
https://mail-archives.apache.org/mod_mbox/ozone-dev/202111.mbox/%3C3c30a7f2-13a4-345e-6c8a-c23a2b937041%40apache.org%3EWEB
https://nvd.nist.gov/vuln/detail/CVE-2021-39232ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan