Katalog CVE
CVE-2017-7676
KrytyczneStreszczenie
Matcher zasobów polityki w Apache Ranger przed wersją 0.7.1 ignoruje znaki po znaku wieloznacznym '*', co może prowadzić do niezamierzonego zachowania.
Ocena ryzyka
Ignorowanie znaków po znaku '*' może prowadzić do nieautoryzowanego dostępu do zasobów, co stwarza ryzyko dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację Apache Ranger do wersji 0.7.1 lub nowszej, aby wyeliminować tę podatność.
Oryginalny opis (angielski, źródło NVD)
Policy resource matcher in Apache Ranger before 0.7.1 ignores characters after '*' wildcard character - like my*test, test*.txt. This can result in unintended behavior.