CVE-2020-9492 in Primavera Unifier

Tóm tắt

Bởi VulDB • 23/06/2026

Trong Apache Hadoop từ phiên bản 3.2.0 đến 3.2.1, 3.0.0-alpha1 đến 3.1.3 và 2.0.0-alpha đến 2.10.0, client WebHDFS có thể gửi tiêu đề ủy quyền SPNEGO tới URL từ xa mà không thực hiện xác minh thích hợp.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 01/03/2020
• Tiết lộ: 26/01/2021
• Kiểm duyệt: được chấp nhận
• mục: 4
• Liên hệ: hiển thị
• CPE: sẵn sàng
• CWE: CWE-863 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.04439
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-9492
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-9492
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-9492/