Zaloguj się
Deutsch English Español Polski
Średnia

Apache Ranger admin users can store some arbitrary javascript code to be executed when normal users login and access policies

  • Ujawniono: 17.10.2018
  • Aktualizacja: 11.10.2026 11:20

Apache Ranger before 0.6.is vulnerable to a Stored Cross-Site Scripting in when entering custom policy conditions. Admin users can store some arbitrary javascript code to be executed when normal users login and access policies.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Java / Kotlin (Maven) org.apache.ranger:ranger < 0.6.3 0.6.3

Odnośniki

Ocena CVSS 4.8/10
Wektor CVSS
CVSS:3.0/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
Słabość (CWE)
CWE-79
Platforma
Java / Kotlin (Maven)
Paczka
org.apache.ranger:ranger
Ujawniono
17.10.2018
Aktualizacja
11.10.2026 11:20

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-v7mf-qgxf-qmvf - CC BY 4.0

Historia podatności: org.apache.ranger:ranger

Wszystkie opisane podatności tej paczki (Java / Kotlin (Maven)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (17) w archiwum
Wszystkich wpisów
17
Pierwsza → ostatnia
10.2018 08.2026
Bez poprawki
1
Wykorzystywana w atakach
0

Rozkład istotności

  • Krytyczna 4
  • Wysoka 5
  • Średnia 8

Ujawnienia w latach

Istotność:
  1. Apache Ranger has a Command Injection vulnerability
    Krytyczna · 9.8 CVE-2026-28672 >= 0.6.0, <= 2.8.0 brak poprawki
  2. Apache Ranger UI vulnerable to Server Side Request Forgery
    Krytyczna · 9.1 CVE-2024-45479 >= 0.5.0, < 2.5.0 2.5.0
  3. Apache Ranger code execution vulnerability in policy expressions
    Wysoka · 8.8 CVE-2022-45048 >= 2.3.0, < 2.4.0 2.4.0
  4. Apache Ranger allows users to bypass intended access restrictions via direct access to module URLs
    Wysoka · 7.1 CVE-2015-0266 < 0.5.0 0.5.0
  5. Apache Ranger Access Restriction Bypass
    Wysoka · 8.8 CVE-2016-0735 >= 0.5.0, < 0.5.2 0.5.2
  6. Policy resource matcher in Apache Ranger before 0.7.1 ignores characters after '' wildcard character
    Krytyczna · 9.8 CVE-2017-7676 < 0.7.1 0.7.1
  7. UnixAuthenticationService in Apache Ranger was updated to correctly handle user input to avoid Stack-based buffer overflow
    Wysoka · 8.8 CVE-2018-11778 < 1.2.0 1.2.0
  8. Apache Ranger admin users can store some arbitrary javascript code to be executed when normal users login and access policies ten wpis
    Średnia · 4.8 CVE-2016-8751 < 0.6.3 0.6.3
  9. SQL injection vulnerability in the policy admin tool in Apache Ranger
    Wysoka · 7.2 CVE-2016-2174 < 0.5.3 0.5.3
  10. The Admin UI in Apache Ranger before 0.5.1 does not properly handle authentication requests that lack a password
    Krytyczna · 9.8 CVE-2016-0733 < 0.5.1 0.5.1

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.