Описание
Improper Encoding or Escaping of Output vulnerability in Apache Zeppelin.
The attackers can modify helium.json and exposure XSS attacks to normal users. This issue affects Apache Zeppelin: from 0.8.2 before 0.11.1.
Users are recommended to upgrade to version 0.11.1, which fixes the issue.
Ссылки
- Issue TrackingPatch
- Mailing List
- Mailing List
- Issue TrackingPatch
- Mailing List
Уязвимые конфигурации
Конфигурация 1Версия от 0.8.2 (включая) до 0.11.1 (исключая)
cpe:2.3:a:apache:zeppelin:*:*:*:*:*:*:*:*
EPSS
Процентиль: 81%
0.01512
Низкий
6.1 Medium
CVSS3
Дефекты
CWE-79
Связанные уязвимости
CVSS3: 6.1
github
почти 2 года назад
Apache Zeppelin vulnerable to cross-site scripting in the helium module
EPSS
Процентиль: 81%
0.01512
Низкий
6.1 Medium
CVSS3
Дефекты
CWE-79