CVE-2016-4948 in Manager

Riassunto

di VulDB • 25/07/2026

Multiple vulnerabilità cross-site scripting (XSS) in Cloudera Manager 5.5 e versioni precedenti consentono ad attaccanti remoti di iniettare script web o HTML arbitrari tramite i campi: (1) Nome del modello durante la rinominazione di un modello; (2) Host server KDC, (3) Realm Kerberos, (4) Tipi di crittografia Kerberos, (5) Frammento di configurazione avanzata (Safety Valve) per la sezione [libdefaults] di krb5.conf, (6) Frammento di configurazione avanzata (Safety Valve) per il Default Realm in krb5.conf, (7) Frammento di configurazione avanzata (Safety Valve) per le restanti sezioni di krb5.conf, oppure (8) campi Prefisso account Active Directory nell'assistente Kerberos; o ancora tramite il parametro classicWizard a cmf/cloudera-director/redirect.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 20/05/2016
• Divulgazione: 07/03/2017
• Moderazione: accettato
• Voce: VDB-97584
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 6.1 (NVD)
• EPSS: 0.00524
• KEV: no
• Attività: molto basso
• Settore: Insurance, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-4948
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-4948
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-4948/