Към съдържанието
Търсене

CVE-2020-17533: Apache Software Foundation Apache Accumulo, логическа

Няма оценка

CVSS

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    Apache Accumulo versions 1.5.0 through 1.10.0 and version 2.0.0 do not properly check the return value of some policy enforcement functions before permitting an authenticated user to perform certain administrative operations. Specifically, the return values of the 'canFlush' and 'canPerformSystemActions' security functions are not checked in some instances, therefore allowing an authenticated user with insufficient permissions to perform the following actions: flushing a table, shutting down Accumulo or an individual tablet server, and setting or removing system-wide Accumulo configuration properties.

    Засегнати продукти

    • Apache Software Foundation Apache Accumulo: Apache Accumulo 2.0.0; 1.5.0 преди Apache Accumulo*

    Вид слабост

    История

    • 29 декември 2020 Публикувано

    Други уязвимости в Apache Software Foundation Apache Accumulo

    Първоизточници

    CVE-2020-17533: Apache Software Foundation Apache Accumulo, логическа | freedomonline.bg