CVE-2025-23196
Yüksek
Açıklama
Ambari Alert Definition özelliğinde, kimliği doğrulanmış kullanıcıların rastgele shell komutları enjekte etmesine ve yürütmesine olanak tanıyan bir kod enjeksiyonu zafiyeti bulunmaktadır. Zafiyet, alert script'leri tanımlanırken script dosya adı alanının `sh -c` kullanılarak yürütülmesinden kaynaklanmaktadır. Kimliği doğrulanmış erişime sahip bir saldırgan, bu zafiyeti kötü amaçlı komutlar enjekte etmek için kullanarak sunucu üzerinde uzaktan kod çalıştırmaya yol açabilir. Sorun, Ambari'nin güncel sürümlerinde giderilmiştir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
Ürün
Apache Ambari
Yayın21 Oca 2025
İlk görülme21 Oca 2025
Zayıflık türüCWE-77Komut enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- apache ambari2.7.9 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache ambari | v < 2.7.9 | 2.7.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.