Apache Ambari 安全漏洞

CNNVD-ID编号 CNNVD-202103-1083
CVE编号 CVE-2020-13924
发布时间 2021-03-17
更新时间 2021-03-18
漏洞类型 其他
漏洞来源 N/A
危险等级 高危
威胁类型 远程
厂 商 N/A

漏洞介绍

Apache Ambari是 (Apache)开源的一个应用软件。提供开发用于配置,管理和监视Apache Hadoop集群的软件来简化Hadoop管理。 Apache Ambari versions 2.6.2.2 and earlier 存在安全漏洞,攻击者可利用该漏洞构造文件名进行目录遍历,并遍历到其他目录以下载文件。

漏洞补丁

目前厂商已发布升级了Apache Ambari 安全漏洞的补丁,Apache Ambari 安全漏洞的补丁获取链接: https://mail-archives.apache.org/mod_mbox/ambari-user/202102.mbox/%3CCAEJYuxEQZ_aPwJdAaSxPu-Dva%3Dhc7zZUx3-pzBORbd23g%2BGH1A%40mail.gmail.com%3E

参考网址

  • 暂无

受影响实体

  • 暂无

信息来源