Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2018-20090

Опубликовано: 26 нояб. 2019
Источник: nvd
CVSS3: 8.3
CVSS2: 6.5
EPSS Низкий

Описание

An issue was discovered in Cloudera Data Science Workbench (CDSW) 1.4.0 through 1.4.2. Authenticated users can bypass project permission checks and gain read-write access to any project folder.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:cloudera:data_science_workbench:*:*:*:*:*:*:*:*
Версия от 1.4.0 (включая) до 1.4.2 (включая)

EPSS

Процентиль: 54%
0.00317
Низкий

8.3 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-276

Связанные уязвимости

github
больше 3 лет назад

An issue was discovered in Cloudera Data Science Workbench (CDSW) 1.4.0 through 1.4.2. Authenticated users can bypass project permission checks and gain read-write access to any project folder.

EPSS

Процентиль: 54%
0.00317
Низкий

8.3 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-276