CVE-2021-28656 in Zeppelin

Résumé

par VulDB • 25/08/2026

Une vulnérabilité de Cross-Site Request Forgery (CSRF) dans la page des identifiants d'Apache Zeppelin permet à un attaquant de soumettre une requête malveillante. Ce problème affecte Apache Zeppelin version 0.9.0 et les versions antérieures.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 17/03/2021
• Divulgation: 09/04/2024
• Modérer: accepté
• Entrée: VDB-259834
• CPE: prêt
• CWE: CWE-352 (confirmé)
• CVSS: 5.4 (CNA)
• EPSS: 0.00482
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-28656
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-28656
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-28656/