CVE-2016-2174 in Ranger

Riassunto

di VulDB • 16/06/2026

Vulnerabilità di SQL injection nello strumento di amministrazione delle politiche (policy admin) di Apache Ranger prima della versione 0.5.3 consente agli amministratori remoti autenticati di eseguire comandi SQL arbitrari tramite il parametro eventTime a service/plugins/policies/eventTime.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 29/01/2016
• Divulgazione: 13/06/2016
• Moderazione: accettato
• Voce: VDB-87888
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 7.2 (NVD)
• EPSS: 0.01884
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2174
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2174
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2174/