CVE-2015-0266 in Ranger

Résumé

par VulDB • 04/07/2026

L'outil d'administration des politiques de Apache Ranger, antérieur à la version 0.5.0, permet aux utilisateurs distants authentifiés de contourner les restrictions d'accès prévues en accédant directement aux URL des modules.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 18/11/2014
• Divulgation: 11/04/2016
• Modérer: accepté
• Entrée: VDB-82053
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 7.1 (NVD)
• EPSS: 0.02103
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-0266
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-0266
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-0266/