CVE-2021-32482

Опубликовано: 08 нояб. 2021

Источник: nvd

CVSS3: 6.1

CVSS2: 4.3

EPSS Низкий

Описание

Cloudera Manager 5.x, 6.x, 7.1.x, 7.2.x, and 7.3.x allows XSS via the path parameter.

Конфигурация 1

Одно из

cpe:2.3:a:cloudera:cloudera_manager:*:*:*:*:*:*:*:*

Версия от 5.0.0 (включая) до 5.16.2 (включая)

cpe:2.3:a:cloudera:cloudera_manager:*:*:*:*:*:*:*:*

Версия от 6.0.0 (включая) до 6.3.4 (включая)

cpe:2.3:a:cloudera:cloudera_manager:*:*:*:*:*:*:*:*

Версия от 7.1.0 (включая) до 7.1.4 (включая)

cpe:2.3:a:cloudera:cloudera_manager:*:*:*:*:*:*:*:*

Версия от 7.2.0 (включая) до 7.2.4 (включая)

cpe:2.3:a:cloudera:cloudera_manager:*:*:*:*:*:*:*:*

Версия от 7.3.0 (включая) до 7.3.4 (включая)

EPSS

Процентиль: 51%

0.00275

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

CWE-79

GHSA-3r67-gmwh-79ch

github

больше 3 лет назад

Cloudera Manager 5.x, 6.x, 7.1.x, 7.2.x, and 7.3.x allows XSS via the path parameter.

EPSS

Процентиль: 51%

0.00275

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

CWE-79