CVE-2016-4950

Wysokie

Opublikowano: 07/03/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Cloudera Manager w wersji 5.5 i wcześniejszych umożliwia zdalnym atakującym enumerację sesji użytkowników poprzez żądanie do /api/v11/users/sessions.

Atakujący mogą uzyskać informacje o aktywnych sesjach użytkowników, co może prowadzić do dalszych ataków na system.

Zaleca się aktualizację Cloudera Manager do najnowszej wersji, aby zniwelować tę podatność.

Oryginalny opis (angielski, źródło NVD)

Cloudera Manager 5.5 and earlier allows remote attackers to enumerate user sessions via a request to /api/v11/users/sessions.