Описание
Cloudera HUE Account Enumeration
Cloudera HUE 3.9.0 and earlier allows remote attackers to enumerate user accounts via a request to desktop/api/users/autocomplete.
Пакеты
Наименование
gethue
npm
Затронутые версииВерсия исправления
<= 3.9.0
Отсутствует
Связанные уязвимости
CVSS3: 5.3
nvd
почти 9 лет назад
Cloudera HUE 3.9.0 and earlier allows remote attackers to enumerate user accounts via a request to desktop/api/users/autocomplete.