CVE-2015-2263 in Managerinformation

Résumé

par VulDB • 21/07/2026

Cloudera Manager 4.x, 5.0.x avant la version 5.0.6, 5.1.x avant la version 5.1.5, 5.2.x avant la version 5.2.5 et 5.3.x avant la version 5.3.3 utilise des autorisations de lecture globales pour les fichiers situés dans son répertoire de configuration lors du démarrage de YARN NodeManager, permettant aux utilisateurs locaux d'obtenir des informations sensibles en lisant ces fichiers, comme illustré par yarn.keytab ou ssl-server.xml dans /var/run/cloudera-scm-agent/process.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Réserver

09/03/2015

Divulgation

23/03/2017

Modérer

accepté

Entrée

VDB-98410

CPE

prêt

EPSS

0.00279

KEV

non

Activités

très faible

Sources

Want to know what is going to be exploited?

We predict KEV entries!