HuskyHacks/cve-2022-33891

PoC

Apache Spark Shell Command Injection Vulnerability

Exploit ansehen Quelle poc_in_githubAutor HuskyHacksveröffentlicht 2022-07-19Katalog poc_in_github

ausgenutzte CVEs (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-33891US	high8.8OT kritisch	93.2% (100th)	KEV	2022-07-18
The Apache Spark UI offers the possibility to enable ACLs via the configuration option spark.acls.enable. With an authentication filter, this checks whether a user has access permi…

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.