Zaloguj się
Deutsch English Español Polski
Średnia

Apache Ranger allows users to bypass intended access restrictions via the REST API

  • Ujawniono: 17.05.2022
  • Aktualizacja: 11.10.2026 12:21

The Policy Admin Tool in Apache Ranger before 0.5.1 allows remote authenticated users to bypass intended access restrictions via the REST API.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Java / Kotlin (Maven) org.apache.ranger:ranger < 0.5.1 0.5.1

Odnośniki

Ocena CVSS 6.5/10
Wektor CVSS
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
Słabość (CWE)
CWE-863
Platforma
Java / Kotlin (Maven)
Paczka
org.apache.ranger:ranger
Ujawniono
17.05.2022
Aktualizacja
11.10.2026 12:21

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-qqg7-gcxw-gmj3 - CC BY 4.0

Historia podatności: org.apache.ranger:ranger

Wszystkie opisane podatności tej paczki (Java / Kotlin (Maven)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (17) w archiwum
Wszystkich wpisów
17
Pierwsza → ostatnia
10.2018 08.2026
Bez poprawki
1
Wykorzystywana w atakach
0

Rozkład istotności

  • Krytyczna 4
  • Wysoka 5
  • Średnia 8

Ujawnienia w latach

Istotność:
  1. Apache Ranger has a Command Injection vulnerability
    Krytyczna · 9.8 CVE-2026-28672 >= 0.6.0, <= 2.8.0 brak poprawki
  2. Apache Ranger UI vulnerable to Server Side Request Forgery
    Krytyczna · 9.1 CVE-2024-45479 >= 0.5.0, < 2.5.0 2.5.0
  3. Apache Ranger code execution vulnerability in policy expressions
    Wysoka · 8.8 CVE-2022-45048 >= 2.3.0, < 2.4.0 2.4.0
  4. Apache Ranger allows users to bypass intended access restrictions via direct access to module URLs
    Wysoka · 7.1 CVE-2015-0266 < 0.5.0 0.5.0
  5. Apache Ranger allows users to bypass intended access restrictions via the REST API ten wpis
    Średnia · 6.5 CVE-2015-5167 < 0.5.1 0.5.1
  6. Apache Ranger Access Restriction Bypass
    Wysoka · 8.8 CVE-2016-0735 >= 0.5.0, < 0.5.2 0.5.2
  7. Policy resource matcher in Apache Ranger before 0.7.1 ignores characters after '' wildcard character
    Krytyczna · 9.8 CVE-2017-7676 < 0.7.1 0.7.1
  8. UnixAuthenticationService in Apache Ranger was updated to correctly handle user input to avoid Stack-based buffer overflow
    Wysoka · 8.8 CVE-2018-11778 < 1.2.0 1.2.0
  9. SQL injection vulnerability in the policy admin tool in Apache Ranger
    Wysoka · 7.2 CVE-2016-2174 < 0.5.3 0.5.3
  10. The Admin UI in Apache Ranger before 0.5.1 does not properly handle authentication requests that lack a password
    Krytyczna · 9.8 CVE-2016-0733 < 0.5.1 0.5.1

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.