CVE-2015-2263 in Managerinformação

Sumário

de VulDB • 21/07/2026

O Cloudera Manager 4.x, 5.0.x anterior à versão 5.0.6, 5.1.x anterior à versão 5.1.5, 5.2.x anterior à versão 5.2.5 e 5.3.x anterior à versão 5.3.3 utiliza permissões de leitura globais para arquivos em seu diretório de configuração ao iniciar o YARN NodeManager, permitindo que usuários locais obtenham informações sensíveis lendo os arquivos, como demonstrado por yarn.keytab ou ssl-server.xml em /var/run/cloudera-scm-agent/process.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Reservar

09/03/2015

Divulgação

23/03/2017

Moderação

aceite

Entrada

VDB-98410

CPE

pronto

EPSS

0.00279

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!