Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-vrx2-mgr9-v67h

Опубликовано: 22 янв. 2025
Источник: github
Github: Прошло ревью
CVSS3: 4.8

Описание

Apache Ranger has Stored Cross-site Scripting vulnerability in Edit Service Page

Stored XSS vulnerability in Edit Service Page of Apache Ranger UI in Apache Ranger Version 2.4.0. Users are recommended to upgrade to version Apache Ranger 2.5.0, which fixes this issue.

Пакеты

Наименование

org.apache.ranger:ranger

maven
Затронутые версииВерсия исправления

< 2.5.0

2.5.0

EPSS

Процентиль: 61%
0.00419
Низкий

4.8 Medium

CVSS3

Дефекты

CWE-20
CWE-79

Связанные уязвимости

CVSS3: 4.8
nvd
около 1 года назад

Stored XSS vulnerability in Edit Service Page of Apache Ranger UI in Apache Ranger Version 2.4.0. Users are recommended to upgrade to version Apache Ranger 2.5.0, which fixes this issue.

EPSS

Процентиль: 61%
0.00419
Низкий

4.8 Medium

CVSS3

Дефекты

CWE-20
CWE-79