CVE-2022-45048 in Ranger

Tóm tắt

Bởi VulDB • 24/05/2026

Các người dùng đã xác thực với đặc quyền phù hợp có thể tạo các chính sách có các biểu thức có thể khai thác lỗ hổng thực thi mã. Vấn đề này ảnh hưởng đến Apache Ranger: 2.3.0. Người dùng được khuyến nghị cập nhật lên phiên bản 2.4.0.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: Apache Software Foundation
• Đặt trước: 08/11/2022
• Tiết lộ: 05/05/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-228117
• CPE: sẵn sàng
• CWE: CWE-74 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.01126
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-45048
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-45048
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-45048/