CVE-2016-0733

Krytyczne

Opublikowano: 12/04/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Interfejs administracyjny w Apache Ranger przed wersją 0.5.1 nieprawidłowo obsługuje żądania uwierzytelnienia, które nie zawierają hasła. To pozwala zdalnym atakującym na ominięcie uwierzytelnienia, wykorzystując znajomość prawidłowej nazwy użytkownika.

Ocena ryzyka

Organizacja może być narażona na nieautoryzowany dostęp do systemu, co może prowadzić do wycieku danych lub nieautoryzowanych zmian w konfiguracji.

Rekomendacja

Zaleca się aktualizację Apache Ranger do wersji 0.5.1 lub nowszej, aby zabezpieczyć interfejs administracyjny przed tym rodzajem ataku.

Oryginalny opis (angielski, źródło NVD)

The Admin UI in Apache Ranger before 0.5.1 does not properly handle authentication requests that lack a password, which allows remote attackers to bypass authentication by leveraging knowledge of a valid username.