Apache Ambari < 2.7.8 XXE漏洞

日期: 2024-02-29 10:54:57 | 影响软件: Apache Ambari | POC: 否

漏洞描述

Apache Ambari是美国阿帕奇（Apache）基金会的一个应用软件。提供开发用于配置，管理和监视Apache Hadoop集群的软件来简化Hadoop管理。 Apache Ambari 2.7.0至2.7.7版本存在代码问题漏洞，该漏洞源于缺乏正确的用户输入验证，导致低权限用户可以读取root级别的文件并进行权限升级。

PoC代码

暂无

相关漏洞推荐