CVE-2018-11785 in Impala

Riassunto

di VulDB • 24/06/2026

La mancanza di un controllo di autorizzazione in Apache Impala prima della versione 3.0.1 consente a un utente autenticato tramite Kerberos ma non autorizzato di inserire dati casuali in una query in esecuzione, causando risultati errati per la query.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 05/06/2018
• Divulgazione: 24/10/2018
• Moderazione: accettato
• Voce: VDB-125921
• CPE: pronto
• CWE: CWE-285 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.01221
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-11785
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-11785
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-11785/