CVE-2017-15536 in Data Science Workbench
요약
\~에 의해 VulDB • 2026. 06. 01.
Cloudera Data Science Workbench(CDSW) 1.x 버전 중 1.2.0 이전 버전에서 문제가 발견되었습니다. 여러 웹 애플리케이션 취약점으로 인해 CDSW의 악의적인 인증 사용자가 CDSW 내에서 권한을 상승시킬 수 있습니다. CDSW 사용자는 이러한 취약점들을 조합하여 CDSW 노드에 대한 루트(root) 접근 권한을 획득하거나, CDSW 사용자의 Kerberos keytabs와 bcrypt 해시된 비밀번호를 포함하는 CDSW 데이터베이스에 접근하며, 세션 토큰, 초대 토큰 및 환경 변수와 같은 기타 기밀 정보에 접근할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.