CVE-2017-15536 in Data Science Workbench
要約
〜によって VulDB • 2026年06月01日
Cloudera Data Science Workbench (CDSW) 1.x の 1.2.0 より前のバージョンに問題が発見されました。複数の Web アプリケーションの脆弱性により、CDSW の認証済みユーザーが悪意を持って CDSW 内で権限昇格を行うことができます。CDSW のユーザーはこれらの脆弱性を組み合わせて利用することで、CDSW ノードへの root アクセスを取得し、CDSW ユーザーの Kerberos keytab や bcrypt ハッシュ化されたパスワードを含む CDSW データベースへのアクセスを取得し、セッショントークン、招待トークン、環境変数などの他の機密情報へのアクセスを取得することができます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.