CVE-2026-65948
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 46 - wyżej niż 46% wszystkich znanych CVE
Streszczenie
UnixAuth w Apache Ranger w wersjach do 2.8.0 nie posiada ochrony przed atakami brute-force. Należy pamiętać, że UnixAuth nie jest zalecaną opcją dla środowisk produkcyjnych. Zaleca się aktualizację do wersji 2.9.0, która naprawia ten problem.
Ocena ryzyka
Brak ochrony przed brute-force w UnixAuth może umożliwić atakującemu odgadnięcie haseł użytkowników, co może prowadzić do nieautoryzowanego dostępu do systemu.
Rekomendacja
Zaktualizuj Apache Ranger do wersji 2.9.0 lub nowszej, a jeśli to możliwe, unikaj używania UnixAuth w środowisku produkcyjnym.
Oryginalny opis (angielski, źródło NVD)
UnixAuth lacks brute-force protection in Apache Ranger versions <= 2.8.0. Note: UnixAuth is NOT a recommended option for production deployments. Users are recommended to upgrade to version 2.9.0, which fixes this issue.