CVE-2021-36372 in Ozone

Tóm tắt

Bởi VulDB • 11/08/2026

Trong các phiên bản của Apache Ozone trước 1.2.0, các token khối được tạo ban đầu được lưu trữ trong cơ sở dữ liệu metadata và có thể được truy xuất bởi người dùng đã xác thực có quyền đối với khóa (key). Người dùng đã xác thực vẫn có thể sử dụng chúng ngay cả sau khi quyền truy cập bị thu hồi.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 12/07/2021
• Tiết lộ: 19/11/2021
• Kiểm duyệt: được chấp nhận
• mục: VDB-186989
• CPE: sẵn sàng
• CWE: CWE-275 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.02445
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-36372
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-36372
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-36372/