CVE-2015-2263 in Manager
الملخص
بحسب VulDB • 21/07/2026
تستخدم Cloudera Manager الإصدارات 4.x، و5.0.x قبل الإصدار 5.0.6، و5.1.x قبل الإصدار 5.1.5، و5.2.x قبل الإصدار 5.2.5، و5.3.x قبل الإصدار 5.3.3 أذونات قراءة عالمية (global read permissions) للملفات الموجودة في دليل التكوين الخاص بها عند بدء تشغيل YARN NodeManager، مما يسمح للمستخدمين المحليين بالحصول على معلومات حساسة عن طريق قراءة هذه الملفات، كما هو موضح من خلال ملفات yarn.keytab أو ssl-server.xml الموجودة في المسار /var/run/cloudera-scm-agent/process.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.