CVE-2024-45478

Apache Ranger: Stored XSS in Edit Service page - Add logic to validate user input

CVSS 4.8 MEDIUMEPSS 0.5%CWE-79

Vexday Risk Score

13Baixo

Decisão SSVC (CISA)

Track

Sem sinal de exploração → monitorar

CVSS 4.8EPSS 0.5%KEV nãoPoC —Nuclei —Metasploit —Patch referenciado

Ciclo de vida

21 jan 2025Publicada no NVD

Recomendação: Monitorar — sem sinal de exploração no momento.

Stored XSS vulnerability in Edit Service Page of Apache Ranger UI in Apache Ranger Version 2.4.0. Users are recommended to upgrade to version Apache Ranger 2.5.0, which fixes this issue.

CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

Produtos afetados

Apache Software Foundation · Apache Ranger

Referências

https://cwiki.apache.org/confluence/display/RANGER/Vulnerabilities+found+in+Ranger http://www.openwall.com/lists/oss-security/2025/01/21/3