Apache Ambari 路径遍历漏洞 CVE-2018-8003 CNNVD-201805-139
5.0
AV
AC
AU
C
I
A
发布：
2018-05-03
修订：
2018-06-13
Apache Ambari是美国阿帕奇（Apache）软件基金会的一套配置、管理和监控Apache Hadoop集群的工具。该工具支持作业与任务执行的可视化和分析、支持系统报警等。 Apache Ambari 1.4.0版本至2.6.1版本中存在目录遍历漏洞。攻击者可通过构建HTTP请求利用该漏洞访问文件系统上的文件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
