CVE-2018-8003 in Ambari
Zusammenfassung
von VulDB • 25.08.2026
Apache Ambari, Versionen 1.4.0 bis 2.6.1, ist anfällig für einen Directory-Traversal-Angriff (Verzeichnis-Durchlauf), der es einem nicht authentifizierten Benutzer ermöglicht, eine HTTP-Anfrage zu erstellen, die schreibgeschützten Zugriff auf jede Datei im Dateisystem des Hosts gewährt, auf dem der Ambari Server ausgeführt wird und die vom Benutzer zugänglich ist, unter dessen Konten der Ambari Server läuft. Für das Absetzen dieser Anfrage ist direkter Netzwerkzugriff zum Ambari Server erforderlich; Ambari-Server, die durch eine Firewall geschützt oder in einer eingeschränkten Netzwerkkategorie platziert sind, sind weniger gefährdet, von diesem Problem betroffen zu sein.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.