CVE-2017-15536 in Data Science Workbench
सारांश
द्वारा VulDB • 01/06/2026
Cloudera Data Science Workbench (CDSW) 1.x के 1.2.0 से पहले के संस्करणों में एक समस्या का पता चला है। कई वेब एप्लिकेशन सुरक्षा कमजोरियां CDSW के दुर्भावनापूर्ण प्रमाणीकृत उपयोगकर्ताओं को CDSW में अधिकार बढ़ाने (privilege escalation) की अनुमति देती हैं। CDSW उपयोगकर्ता इन सुरक्षा कमजोरियों का संयुक्त उपयोग करके CDSW नोड्स तक रूट (root) एक्सेस प्राप्त कर सकते हैं, CDSW डेटाबेस तक पहुंच प्राप्त कर सकते हैं जिसमें CDSW उपयोगकर्ताओं के Kerberos keytabs और bcrypt हैश किए गए पासवर्ड शामिल हैं, और सत्र टोकन (session tokens), आमंत्रण टोकन (invitation tokens), और पर्यावरण चर (environment variables) जैसे अन्य संवेदनशील जानकारी तक पहुंच प्राप्त कर सकते हैं।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.