Описание
Stored XSS vulnerability in Edit Service Page of Apache Ranger UI in Apache Ranger Version 2.4.0. Users are recommended to upgrade to version Apache Ranger 2.5.0, which fixes this issue.
Ссылки
- Vendor Advisory
- Mailing ListThird Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 2.4.0 (включая) до 2.5.0 (исключая)
cpe:2.3:a:apache:ranger:*:*:*:*:*:*:*:*
EPSS
Процентиль: 61%
0.00419
Низкий
4.8 Medium
CVSS3
Дефекты
CWE-79
CWE-79
Связанные уязвимости
CVSS3: 4.8
github
около 1 года назад
Apache Ranger has Stored Cross-site Scripting vulnerability in Edit Service Page
EPSS
Процентиль: 61%
0.00419
Низкий
4.8 Medium
CVSS3
Дефекты
CWE-79
CWE-79