CVE-2021-39233
Container-related datanode operations can be called without authorization
Vexday Risk Score
3Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS —EPSS 2.3%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
19 nov 2021Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
In Apache Ozone versions prior to 1.2.0, Container related Datanode requests of Ozone Datanode were not properly authorized and can be called by any client.
Productos afectados
Apache Software Foundation · Apache Ozone¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →