Apache Ambari 漏洞列表
共找到 5 个与 Apache Ambari 相关的漏洞
📅 加载漏洞趋势中...
-
ambari-default-password: Apache Ambari Default Password POC
An Apache Ambari default admin login was discovered. default password: admin/admin FOFA: app="APACHE-Ambari" -
Apache Ambari 未授权访问 无POC
未授权访问漏洞是指攻击者未经过身份验证或绕过身份验证机制，就能够访问系统资源或执行敏感操作的安全漏洞。这种漏洞可能导致敏感信息泄露、数据篡改、服务中断等严重后果，给系统安全性带来极大威胁。 -
Apache Ambari < 2.7.8 XXE漏洞 无POC
Apache Ambari是美国阿帕奇（Apache）基金会的一个应用软件。提供开发用于配置，管理和监视Apache Hadoop集群的软件来简化Hadoop管理。 Apache Ambari 2.7.0至2.7.7版本存在代码问题漏洞，该漏洞源于缺乏正确的用户输入验证，导致低权限用户可以读取root级别的文件并进行权限升级。 -
Apache Ambari Metrics Consumers 远程代码执行漏洞 无POC
Apache Ambari 的Metrics Consumers中存在SpringEL 注入缺陷，此漏洞允许恶意的经过身份验证的用户远程执行任意代码 -
Apache Ambari Server Agent 远程代码执行漏洞 无POC
该缺陷源自 Apache Ambari 中的Server Agent，使一系列 Hadoop 管理操作面临风险。 攻击者可以利用此漏洞，损害 Hadoop 集群的完整性，并可能获得对敏感数据的未经授权的访问。