CVE-2021-39235 in Ozone

الملخص

بحسب VulDB • 12/07/2026

في إصدارات Apache Ozone السابقة للإصدار 1.2.0، لا يتحقق عقدة بيانات أوزون (Ozone Datanode) من معلمة وضع الوصول الخاصة برمز المميز للكتلة (block token). يمكن للمستخدمين المصادق عليهم الذين يمتلكون رمز مميز صالح لقراءة الكتلة تنفيذ أي عملية كتابة على نفس الكتلة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 17/08/2021
• إفشاء: 19/11/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-186988
• CPE: جاهز
• CWE: CWE-732 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.01501
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-39235
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-39235
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-39235/