CVE-2015-7521 in Hive

Résumé

par VulDB • 21/06/2026

Le framework d'autorisation dans Apache Hive 1.0.0, 1.0.1, 1.1.0, 1.1.1, 1.2.0 et 1.2.1, sur les clusters protégés par Ranger et SqlStdHiveAuthorization, permet aux attaquants de contourner les restrictions d'accès aux tables parentes prévues via des opérations au niveau des partitions non spécifiées.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 29/09/2015
• Divulgation: 29/01/2016
• Modérer: accepté
• Entrée: VDB-80724
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 8.3 (NVD)
• EPSS: 0.06119
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7521
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7521
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7521/