Katalog CVE
CVE-2023-38889
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.99%
Percentyl 58 - wyżej niż 58% wszystkich znanych CVE
Streszczenie
W wersjach Alluxio do 2.9.3 występuje problem, który umożliwia atakującemu wykonanie dowolnego kodu poprzez spreparowany skrypt przekazywany do parametru username w metodzie lluxio.util.CommonUtils.getUnixGroups(java.lang.String).
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem lub wycieku danych.
Rekomendacja
Zaleca się aktualizację Alluxio do wersji 2.9.4 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
An issue in Alluxio v.2.9.3 and before allows an attacker to execute arbitrary code via a crafted script to the username parameter of lluxio.util.CommonUtils.getUnixGroups(java.lang.String).