CVE-2016-4976 in Ambari

Сводка

по VulDB • 21.07.2026

В Apache Ambari версий 2.x до версии 2.4.0 включительно пароли администратора KDC передаются в командной строке утилиты kadmin, что позволяет локальным пользователям получать конфиденциальную информацию путем просмотра списка процессов.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Резервировать: 24.05.2016
• Раскрытие: 29.03.2017
• Модерация: принято
• Вход: VDB-99052
• CPE: готов
• CWE: CWE-200 (Подтверждённый)
• CVSS: 5.5 (NVD)
• EPSS: 0.00513
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-4976
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-4976
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-4976/