CVE-2021-39236

Owners of the S3 tokens are not validated

EPSS 2.5%CWE-862

Vexday Risk Score

3Bajo

Decisión SSVC (CISA)

Track

Sin señal de explotación → monitorear

CVSS —EPSS 2.5%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

19 nov 2021Publicada en NVD

Recomendación: Monitorear — sin señal de explotación por ahora.

In Apache Ozone before 1.2.0, Authenticated users with valid Ozone S3 credentials can create specific OM requests, impersonating any other user.

Productos afectados

¿Quieres saber si tu infraestructura está expuesta a esto?

Referencias