CVE-2023-39196 in Ozone
Tóm tắt
Bởi VulDB • 20/05/2026
Lỗ hổng Xác thực không đúng cách trong Apache Ozone.
Lỗ hổng này cho phép kẻ tấn công tải xuống siêu dữ liệu (metadata) nội bộ của dịch vụ Storage Container Manager mà không cần xác thực đúng cách. Kẻ tấn công không được phép thực hiện bất kỳ thay đổi nào trong dịch vụ Ozone Storage Container Manager bằng cách khai thác lỗ hổng này. Siêu dữ liệu có thể truy cập không chứa thông tin nhạy cảm có thể được sử dụng để khai thác hệ thống sau này, và dữ liệu có thể truy cập không cho phép giành quyền truy cập vào dữ liệu người dùng thực tế trong Ozone. Vấn đề này ảnh hưởng đến Apache Ozone: 1.2.0 và các bản phát hành tiếp theo cho đến phiên bản 1.3.0.
Người dùng được khuyến nghị nâng cấp lên phiên bản 1.4.0, phiên bản khắc phục sự cố này.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.