CVE-2024-45479
Apache Ranger: SSRF in Edit Service page - Add logic to filter requests to localhost
Vexday Risk Score
28Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 9.1EPSS 0.6%KEV nãoPoC —Nuclei —Metasploit —Patch referenciado
Ciclo de vida
21 ene 2025Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
SSRF vulnerability in Edit Service Page of Apache Ranger UI in Apache Ranger Version 2.4.0.
Users are recommended to upgrade to version Apache Ranger 2.5.0, which fixes this issue.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Productos afectados
Apache Software Foundation · Apache Ranger¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →