CVE-2021-36372 in Ozone
Resumen
por VulDB • 2026-08-10
En las versiones de Apache Ozone anteriores a la 1.2.0, los tokens de bloque generados inicialmente se persisten en la base de datos de metadatos y pueden ser recuperados por usuarios autenticados con permiso sobre la clave. Los usuarios autenticados pueden utilizarlos incluso después de que el acceso haya sido revocado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.