Описание
SSRF vulnerability in Edit Service Page of Apache Ranger UI in Apache Ranger Version 2.4.0. Users are recommended to upgrade to version Apache Ranger 2.5.0, which fixes this issue.
Ссылки
- Vendor Advisory
- Mailing ListThird Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 2.4.0 (включая) до 2.5.0 (исключая)
cpe:2.3:a:apache:ranger:*:*:*:*:*:*:*:*
EPSS
Процентиль: 51%
0.00281
Низкий
9.1 Critical
CVSS3
Дефекты
CWE-918
CWE-918
Связанные уязвимости
CVSS3: 9.1
github
около 1 года назад
Apache Ranger UI vulnerable to Server Side Request Forgery
EPSS
Процентиль: 51%
0.00281
Низкий
9.1 Critical
CVSS3
Дефекты
CWE-918
CWE-918