CVE-2021-39233
Container-related datanode operations can be called without authorization
Vexday Risk Score
3Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS —EPSS 2.3%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
19 nov 2021Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
In Apache Ozone versions prior to 1.2.0, Container related Datanode requests of Ozone Datanode were not properly authorized and can be called by any client.
Produtos afetados
Apache Software Foundation · Apache OzoneQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →