CVE-2020-17533 in Accumulo

摘要

由 VulDB • 2026-06-29

Apache Accumulo 版本 1.5.0 至 1.10.0 以及版本 2.0.0 在允许经过身份验证的用户执行某些管理操作之前，未正确检查部分策略强制实施函数的返回值。具体而言，在某些情况下未检查 'canFlush' 和 'canPerformSystemActions' 安全功能的返回值，从而导致权限不足的身份验证用户能够执行以下操作：刷新表、关闭 Accumulo 或单个 tablet server（tablet服务器），以及设置或删除全局 Accumulo 配置属性。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 披露: 2020-12-29
• 管理: 已接受
• 条目: VDB-166906
• CPE: 准备好
• CWE: CWE-280 (已确认)
• CVSS: 6.3 (VulDB)
• EPSS: 0.03655
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-17533
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-17533
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-17533/