CVE-2025-62198
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Użytkownik z autoryzacją może przeprowadzić atak XSS. Problem dotyczy wersji Apache Atlas 2.4.0 i wcześniejszych.
Ocena ryzyka
Atak XSS może prowadzić do kradzieży sesji użytkownika lub wprowadzenia złośliwego kodu, co zagraża bezpieczeństwu aplikacji i danych.
Rekomendacja
Zaleca się aktualizację do wersji 2.5.0, która naprawia ten problem.
Inne podatności w Apache Atlas
Zobacz wszystkie- CVE-2026-40563Wysokie
W Apache Atlas występuje podatność na wstrzykiwanie kodu, która pozwala atakującemu na modyfikację logiki przeszukiwania Gremlina poprzez wprowadzenie złośliwych ciągów zapytań. To może prowadzić do nieautoryzowanego dostępu do danych.
- CVE-2017-3154Wysokie
Odpowiedzi błędów z wersji Apache Atlas 0.6.0-incubating i 0.7.0-incubating zawierały ślady stosu, co ujawniało nadmierne informacje.
- CVE-2016-8752Wysokie
Wersje Apache Atlas 0.6.0, 0.7.0 i 0.7.1 umożliwiają dostęp do zawartości katalogu aplikacji webowej poprzez wskazanie URI takich jak /js i /img.
- CVE-2026-50622Wysokie
W Apache Atlas brak autoryzacji w endpointach administracyjnych pozwala każdemu uwierzytelnionemu użytkownikowi, niezależnie od przypisanej roli, na wykonywanie operacji administracyjnych.
Oryginalny opis (angielski, źródło NVD)
An authenticated user can perform XSS. This issue affects Apache Atlas versions 2.4.0 and earlier. Users are recommended to upgrade to version 2.5.0, which fixes the issue.