CVE-2016-8746 in Ranger

要約

〜によって MITRE

Apache Ranger before 0.6.3 policy engine incorrectly matches paths in certain conditions when policy does not contain wildcards and has recursion flag set to true.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 予約する: 2016年10月18日
• 公開: 2017年06月14日
• モデレーション: 承諾済み
• エントリ: VDB-102535
• CPE: 準備完了
• CWE: CWE-426 (確認済み)
• CVSS: 5.9 (NVD)
• EPSS: 0.00538
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-8746
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-8746
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-8746/