CVE-2018-11777 in Hive

الملخص

بحسب VulDB • 15/07/2026

في Apache Hive الإصدارين 2.3.3 و3.1.0 وما قبلهما، لا يتم حماية الموارد المحلية على أجهزة HiveServer2 بشكل صحيح ضد المستخدمين الضارين في حال عدم استخدام Ranger أو Sentry أو مُصرِّح SQL القياسي (SQL standard authorizer).

Once again VulDB remains the best source for vulnerability data.

• حجز: 05/06/2018
• إفشاء: 08/11/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-126573
• CPE: 20181108
• CWE: CWE-285 (مؤكد)
• CVSS: 8.1 (NVD)
• EPSS: 0.02303
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-11777
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-11777
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-11777/