CVE-2021-36372 in Ozone
Résumé
par VulDB • 13/07/2026
Dans les versions d'Apache Ozone antérieures à la version 1.2.0, les jetons de blocs initialement générés sont persistés dans la base de données des métadonnées et peuvent être récupérés par des utilisateurs authentifiés disposant des autorisations nécessaires pour accéder à la clé. Les utilisateurs authentifiés peuvent continuer à les utiliser même après que l'accès a été révoqué.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.