Логотип exploitDog
bind:CVE-2018-1296
Консоль
Логотип exploitDog

exploitDog

bind:CVE-2018-1296

Количество 5

Количество 5

redhat логотип

CVE-2018-1296

около 7 лет назад

In Apache Hadoop 3.0.0-alpha1 to 3.0.0, 2.9.0, 2.8.0 to 2.8.3, and 2.5.0 to 2.7.5, HDFS exposes extended attribute key/value pairs during listXAttrs, verifying only path-level search access to the directory rather than path-level read permission to the referent.

CVSS3: 5.9
EPSS: Низкий
nvd логотип

CVE-2018-1296

около 7 лет назад

In Apache Hadoop 3.0.0-alpha1 to 3.0.0, 2.9.0, 2.8.0 to 2.8.3, and 2.5.0 to 2.7.5, HDFS exposes extended attribute key/value pairs during listXAttrs, verifying only path-level search access to the directory rather than path-level read permission to the referent.

CVSS3: 7.5
EPSS: Низкий
debian логотип

CVE-2018-1296

около 7 лет назад

In Apache Hadoop 3.0.0-alpha1 to 3.0.0, 2.9.0, 2.8.0 to 2.8.3, and 2.5 ...

CVSS3: 7.5
EPSS: Низкий
github логотип

GHSA-v569-g72v-q434

почти 7 лет назад

Exposure of Sensitive Information to an Unauthorized Actor in Hadoop

CVSS3: 7.5
EPSS: Низкий
fstec логотип

BDU:2019-01068

около 8 лет назад

Уязвимость платформы для распределенной разработки и выполнения программ Apache Hadoop, связанная с ошибками разграничения доступа, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

CVSS3: 7.5
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
redhat логотип
CVE-2018-1296

In Apache Hadoop 3.0.0-alpha1 to 3.0.0, 2.9.0, 2.8.0 to 2.8.3, and 2.5.0 to 2.7.5, HDFS exposes extended attribute key/value pairs during listXAttrs, verifying only path-level search access to the directory rather than path-level read permission to the referent.

CVSS3: 5.9
1%
Низкий
около 7 лет назад
nvd логотип
CVE-2018-1296

In Apache Hadoop 3.0.0-alpha1 to 3.0.0, 2.9.0, 2.8.0 to 2.8.3, and 2.5.0 to 2.7.5, HDFS exposes extended attribute key/value pairs during listXAttrs, verifying only path-level search access to the directory rather than path-level read permission to the referent.

CVSS3: 7.5
1%
Низкий
около 7 лет назад
debian логотип
CVE-2018-1296

In Apache Hadoop 3.0.0-alpha1 to 3.0.0, 2.9.0, 2.8.0 to 2.8.3, and 2.5 ...

CVSS3: 7.5
1%
Низкий
около 7 лет назад
github логотип
GHSA-v569-g72v-q434

Exposure of Sensitive Information to an Unauthorized Actor in Hadoop

CVSS3: 7.5
1%
Низкий
почти 7 лет назад
fstec логотип
BDU:2019-01068

Уязвимость платформы для распределенной разработки и выполнения программ Apache Hadoop, связанная с ошибками разграничения доступа, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

CVSS3: 7.5
1%
Низкий
около 8 лет назад

Уязвимостей на страницу