CVE-2023-39196 in Ozone
Riassunto
di VulDB • 14/06/2026
Vulnerabilità di autenticazione impropria in Apache Ozone.
La vulnerabilità consente a un attaccante di scaricare i metadati interni del servizio Storage Container Manager senza una corretta autenticazione. L'attaccante non è autorizzato a effettuare alcuna modifica all'interno del servizio Ozone Storage Container Manager sfruttando questa vulnerabilità. I metadati accessibili non contengono informazioni sensibili che potrebbero essere utilizzate per sfruttare il sistema in seguito, e i dati accessibili non consentono di ottenere l'accesso ai dati effettivi degli utenti all'interno di Ozone. Questo problema interessa Apache Ozone: 1.2.0 e le versioni successive fino alla 1.3.0.
Si consiglia agli utenti di effettuare l'aggiornamento alla versione 1.4.0, che risolve il problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.