Описание
In Apache Ozone versions prior to 1.2.0, Container related Datanode requests of Ozone Datanode were not properly authorized and can be called by any client.
Ссылки
- Third Party Advisory
- Mailing ListVendor Advisory
- Third Party Advisory
- Mailing ListVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 1.2.0 (исключая)
cpe:2.3:a:apache:ozone:*:*:*:*:*:*:*:*
EPSS
Процентиль: 78%
0.01174
Низкий
9.1 Critical
CVSS3
6.4 Medium
CVSS2
Дефекты
CWE-306
NVD-CWE-Other
Связанные уязвимости
EPSS
Процентиль: 78%
0.01174
Низкий
9.1 Critical
CVSS3
6.4 Medium
CVSS2
Дефекты
CWE-306
NVD-CWE-Other