Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-39231

Опубликовано: 19 нояб. 2021
Источник: nvd
CVSS3: 9.1
CVSS2: 6.4
EPSS Низкий

Описание

In Apache Ozone versions prior to 1.2.0, Various internal server-to-server RPC endpoints are available for connections, making it possible for an attacker to download raw data from Datanode and Ozone manager and modify Ratis replication configuration.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:apache:ozone:*:*:*:*:*:*:*:*
Версия до 1.2.0 (исключая)

EPSS

Процентиль: 79%
0.01238
Низкий

9.1 Critical

CVSS3

6.4 Medium

CVSS2

Дефекты

CWE-862
CWE-862

Связанные уязвимости

CVSS3: 9.1
github
около 4 лет назад

Exposure of sensitive information in Apache Ozone

EPSS

Процентиль: 79%
0.01238
Низкий

9.1 Critical

CVSS3

6.4 Medium

CVSS2

Дефекты

CWE-862
CWE-862