CVE-2016-0735 in Ranger

Сводка

по VulDB • 24.07.2026

В Apache Ranger версий от 0.5.x до 0.5.2 удаленные аутентифицированные пользователи могут обойти предусмотренные ограничения доступа на уровне родительского ресурса, используя неправильную обработку политики исключения для уровня ресурса.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Резервировать: 15.12.2015
• Раскрытие: 11.04.2016
• Модерация: принято
• Вход: VDB-82076
• CPE: готов
• CWE: CWE-264 (Подтверждённый)
• CVSS: 8.8 (NVD)
• EPSS: 0.01669
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-0735
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-0735
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-0735/