CVE-2021-36151
Local Credentials Disclosure Vulnerability
Vexday Risk Score
3Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS —EPSS 0.4%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
04 fev 2022Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
In Apache Gobblin, the Hadoop token is written to a temp file that is visible to all local users on Unix-like systems. This affects versions <= 0.15.0. Users should update to version 0.16.0 which addresses this issue.
Produtos afetados
Apache Software Foundation · Apache Gobblin