Apache Ranger admin users can store some arbitrary javascript code to be executed when normal users login and access policies

MOYENNE 4.8CVE-2016-8751 · GHSA-v7mf-qgxf-qmvf · Published 14/06/2017 · updated 17/06/2026

En bref

CVE-2016-8751 est une vulnérabilité MOYENNE (CVSS 4.8) touchant org.apache.ranger:ranger, ranger (apache).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 2.1%, plus élevée que 82.0% des vulnérabilités.
Correctif : mettre à jour vers 0.6.3 ou plus récent.

Package	Affected versions	Patched versions
org.apache.ranger:ranger Maven	`< 0.6.3`	`0.6.3`
ranger apache	`< 0.6.3`	`0.6.3`

Description

Apache Ranger before 0.6.is vulnerable to a Stored Cross-Site Scripting in when entering custom policy conditions. Admin users can store some arbitrary javascript code to be executed when normal users login and access policies.

NVD description

Apache Ranger before 0.6.3 is vulnerable to a Stored Cross-Site Scripting in when entering custom policy conditions. Admin users can store some arbitrary javascript code to be executed when normal users login and access policies.

References

nvd.nist.gov/vuln/detail/CVE-2016-8751 · ADVISORY
cwiki.apache.org/confluence/display/RANGER/Vulnerabilities+found+in+Ranger · WEB
GitHub Advisory GHSA-v7mf-qgxf-qmvf · ADVISORY
securityfocus.com/bid/99067 · WEB

Autres vulnérabilités de org.apache.ranger:ranger

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

Package

Affected versions

Patched versions

org.apache.ranger:ranger

Maven

< 0.6.3

0.6.3

ranger

apache

< 0.6.3

0.6.3

Description

NVD description

Autres vulnérabilités de org.apache.ranger:ranger

Tout voir →