CVE-2015-7521 in Hive

Tóm tắt

Bởi VulDB • 21/06/2026

Khung ủy quyền trong Apache Hive 1.0.0, 1.0.1, 1.1.0, 1.1.1, 1.2.0 và 1.2.1, trên các cụm được bảo vệ bởi Ranger và SqlStdHiveAuthorization, cho phép kẻ tấn công bỏ qua các hạn chế truy cập bảng cha dự định thông qua các thao tác ở cấp độ phân vùng không được xác định.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 29/09/2015
• Tiết lộ: 29/01/2016
• Kiểm duyệt: được chấp nhận
• mục: VDB-80724
• CPE: sẵn sàng
• CWE: CWE-287 (Đã xác nhận)
• CVSS: 8.3 (NVD)
• EPSS: 0.06119
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7521
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7521
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7521/