CVE-2016-8746 in Ranger

Сводка

по MITRE

Apache Ranger before 0.6.3 policy engine incorrectly matches paths in certain conditions when policy does not contain wildcards and has recursion flag set to true.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Резервировать: 18.10.2016
• Раскрытие: 14.06.2017
• Модерация: принято
• Вход: VDB-102535
• CPE: готов
• CWE: CWE-426 (Подтверждённый)
• CVSS: 5.9 (NVD)
• EPSS: 0.00538
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-8746
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-8746
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-8746/