Описание
SpringEL injection in the metrics source in Apache Ambari version 2.7.0 to 2.7.6 allows a malicious authenticated user to execute arbitrary code remotely. Users are recommended to upgrade to 2.7.7.
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 2.7.0 (включая) до 2.7.7 (исключая)
cpe:2.3:a:apache:ambari:*:*:*:*:*:*:*:*
EPSS
Процентиль: 41%
0.00186
Низкий
8 High
CVSS3
8.8 High
CVSS3
Дефекты
CWE-917
Связанные уязвимости
CVSS3: 8.8
github
больше 2 лет назад
Apache Ambari Expression Language Injection vulnerability
EPSS
Процентиль: 41%
0.00186
Низкий
8 High
CVSS3
8.8 High
CVSS3
Дефекты
CWE-917