Apache Ranger admin users can store some arbitrary javascript code to be executed when normal users login and access policies

TRUNG BÌNH 4.8CVE-2016-8751 · GHSA-v7mf-qgxf-qmvf · Công bố 14/06/2017 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2016-8751 là lỗ hổng mức TRUNG BÌNH (CVSS 4.8) ảnh hưởng org.apache.ranger:ranger, ranger (apache).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.1%, cao hơn 82.0% các lỗ hổng khác.
Cách xử lý: cập nhật lên 0.6.3 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.apache.ranger:ranger Maven	`< 0.6.3`	`0.6.3`
ranger apache	`< 0.6.3`	`0.6.3`

Mô tả

Apache Ranger before 0.6.is vulnerable to a Stored Cross-Site Scripting in when entering custom policy conditions. Admin users can store some arbitrary javascript code to be executed when normal users login and access policies.

Mô tả của NVD

Apache Ranger before 0.6.3 is vulnerable to a Stored Cross-Site Scripting in when entering custom policy conditions. Admin users can store some arbitrary javascript code to be executed when normal users login and access policies.