CVE-2016-8752

Опубликовано: 29 авг. 2017

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

Apache Atlas versions 0.6.0 (incubating), 0.7.0 (incubating), and 0.7.1 (incubating) allow access to the webapp directory contents by pointing to URIs like /js and /img.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apache:atlas:0.6.0:*:*:*:*:*:*:*

cpe:2.3:a:apache:atlas:0.6.0:rc1:*:*:*:*:*:*

cpe:2.3:a:apache:atlas:0.6.0:rc2:*:*:*:*:*:*

cpe:2.3:a:apache:atlas:0.7.0:*:*:*:*:*:*:*

cpe:2.3:a:apache:atlas:0.7.0:rc1:*:*:*:*:*:*

cpe:2.3:a:apache:atlas:0.7.0:rc2:*:*:*:*:*:*

cpe:2.3:a:apache:atlas:0.7.1:*:*:*:*:*:*:*

cpe:2.3:a:apache:atlas:0.7.1:rc1:*:*:*:*:*:*

cpe:2.3:a:apache:atlas:0.7.1:rc2:*:*:*:*:*:*

cpe:2.3:a:apache:atlas:0.7.1:rc3:*:*:*:*:*:*

EPSS

Процентиль: 77%

0.0102

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-284

Связанные уязвимости

GHSA-m2rr-h6g4-9cm9