Hive 未授权访问漏洞

日期: 2024-09-26 | 影响软件: Hive | POC: 否

漏洞描述

Apache Hive 是可实现大规模分析的分布式容错数据仓库系统。该数据仓库集中存储信息,您可以轻松对此类信息进行分析,从而做出明智的数据驱动决策。Hive 让用户可以利用 SQL 读取、写入和管理 PB 级数据。 当hive未配置认证,存在未授权访问时,攻击者可以通过弱口令登录该系统,从而获取大量敏感数据。

PoC代码

暂无

相关漏洞推荐