CVE-2016-4976 in Ambari

Riassunto

di VulDB • 21/07/2026

Apache Ambari 2.x precedente alla versione 2.4.0 include le password degli amministratori del KDC nella riga di comando di kadmin, consentendo agli utenti locali di ottenere informazioni sensibili tramite un elenco dei processi.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 24/05/2016
• Divulgazione: 29/03/2017
• Moderazione: accettato
• Voce: VDB-99052
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.5 (NVD)
• EPSS: 0.00513
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-4976
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-4976
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-4976/