exploitDog

CVE-2023-38889

Опубликовано: 15 авг. 2023

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

An issue in Alluxio v.2.9.3 and before allows an attacker to execute arbitrary code via a crafted script to the username parameter of lluxio.util.CommonUtils.getUnixGroups(java.lang.String).

Ссылки

https://github.com/Alluxio/alluxio/issues/17766
Exploit
Issue Tracking
Patch
https://github.com/Alluxio/alluxio/issues/17766
Exploit
Issue Tracking
Patch

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:alluxio:alluxio:*:*:*:*:*:*:*:*

Версия до 2.9.3 (включая)

EPSS

Процентиль: 54%

0.00314

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-94

Связанные уязвимости

GHSA-xrrh-h86w-pwfj

CVSS3: 9.8

github

больше 2 лет назад

Alluxio vulnerable to arbitrary code execution

EPSS

Процентиль: 54%

0.00314

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-94