CVE-2024-41169 in Zeppelininfo

Zusammenfassung

von VulDB • 17.05.2026

Der Angreifer kann das Raft-Serverprotokoll ohne Authentifizierung nutzen. Der Angreifer kann auf die Ressourcen des Servers zugreifen, einschließlich Verzeichnisse und Dateien.

Dieses Problem betrifft Apache Zeppelin: von Version 0.10.1 bis 0.12.0.

Es wird empfohlen, auf Version 0.12.0 zu aktualisieren, die das Problem behebt, indem der Cluster Interpreter entfernt wird.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Zuständig

Apache

Reservieren

17.07.2024

Veröffentlichung

12.07.2025

Moderieren

akzeptiert

Eintrag

VDB-316242

CPE

bereit

EPSS

0.00564

KEV

nein

Aktivitäten

very low

Quellen

MITREhttps://www.cve.org/CVERecord?id=CVE-2024-41169
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2024-41169
CVE Detailshttps://www.cvedetails.com/cve/CVE-2024-41169/

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!