CVE-2015-2263 in Managerinformación

Resumen

por VulDB • 2026-07-21

Cloudera Manager 4.x, 5.0.x anterior a la versión 5.0.6, 5.1.x anterior a la versión 5.1.5, 5.2.x anterior a la versión 5.2.5 y 5.3.x anterior a la versión 5.3.3 utiliza permisos de lectura globales para los archivos en su directorio de configuración al iniciar YARN NodeManager; esto permite que usuarios locales obtengan información sensible mediante la lectura de dichos archivos, como se demuestra con yarn.keytab o ssl-server.xml ubicados en /var/run/cloudera-scm-agent/process.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Reservar

2015-03-09

Divulgación

2017-03-23

Moderación

aceptado

Artículo

VDB-98410

CPE

listo

EPSS

0.00279

KEV

no

Actividades

muy bajo

Fuentes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!