安全测试
安全运营
安全应急
安全咨询
特色服务
安全测试
斗象各类安全测试服务通过利用白帽和自有安全服务人员，从多种视角使用多种黑白灰盒测试技术手段，对企业传统和物联网软硬件以及内部网络等进行深入评估和分析，帮助企业更好地理解其安全现状，优化安全策略，修补安全漏洞、提升整体安全防御能力。
可信安全众测
红队测试服务
Web应用安全测试
移动App安全测试
小程序/公众号安全测试
源代码安全审计
内网渗透与评估
固件安全分析
IoT安全测试
车联网安全测试与评估
客户成功案例
产品解决方案
服务解决方案
申请试用
返回
详细信息
漏洞信息
影响产品
解决方案
漏洞描述
Apache Ambari是一种基于Web的工具，支持Apache Hadoop集群的供应、管理和监控。它提供了一个直观、易用的Hadoop管理Web界面，以及一套RESTful API。
Apache Ambari 在 2.7.0-2.7.6 版本中存在 SpringEL 注入漏洞。在 metrics source 功能点中允许经过身份验证的恶意用户远程执行任意代码，从而控制服务器。
漏洞危害
在 metrics source 功能点中允许经过身份验证的恶意用户远程执行任意代码，从而控制服务器。
TVPR 关键指标
7.9
相关情报信息
- Apache Ambari 命令注入漏洞
2025-01-21 00:00:00 - Apache Ambari 安全漏洞2025-01-21 00:00:00
- （CVE-2023-50379）Apache Ambari恶意代码注入漏洞2024-02-27 00:00:00
- （CVE-2015-3186）Apache Ambari 2.1.0前版本存在跨站脚本(XSS)漏洞2015-11-02 00:00:00
- (CVE-2015-1775) Apache Ambari 2.1.0前版本Proxy端点SSRF漏洞2015-11-02 00:00:00
- （CVE-2015-4928）IBM InfoSphere BigInsights Apache Ambari Configs界面明文密码信息泄露漏洞2015-11-08 00:00:00
- CVE-2025-23195 Ambari/Oozie 存在 XML 外部实体 (XXE) 漏洞2025-01-22 06:15:12
- Apache Ambari 存储型XSS漏洞 (CVE-2023-50378)2024-03-04 14:02:36
- Apache Ambari XXE外部实体注入 (CVE-2023-50380)2024-02-28 01:15:11
- Apache Ambari SpringEL注入漏洞(CVE-2022-42009)2023-07-11 10:01:24
- apache ambari 对路径名的限制不恰当（路径遍历）2021-03-17 00:00:00
- apache ambari 在web页面生成时对输入的转义处理不恰当（跨站脚本）2021-03-02 00:00:00
- ambari 漏洞2018-07-19 00:00:00
- Apache Ambari路径遍历漏洞2018-05-04 00:00:00
- Apache Ambari存在未明漏洞2017-05-16 00:00:00
- Apache Ambari XML注入漏洞2017-05-13 00:00:00
- Apache Ambari Server artifacts设计缺陷漏洞2017-04-04 00:00:00
- Apache Ambari up to 2.3.x REST API agentHostname 代码注入漏洞2017-03-30 00:00:00
- Apache Ambari信息泄露漏洞（CNVD-2017-04734）2017-03-30 00:00:00
- Apache Ambari远程代码执行漏洞2017-03-29 00:00:00
- Apache Ambari信息泄露漏洞（CNVD-2016-03363）2016-05-19 00:00:00
- Apache Ambari未授权访问漏洞2016-05-19 00:00:00
- IBM InfoSphere BigInsights使用Apache Ambari信息泄露漏洞2015-11-09 00:00:00
- IBM InfoSphere BigInsights使用Apache Ambari信息泄露漏洞（CNVD-2015-07487）2015-11-09 00:00:00
- Apache Ambari开放重定向漏洞2015-11-03 00:00:00
时间轴
- 2023-07-11 10:16:43斗象应急响应团队对外发布安全通告
400-156-9866
7 x 24 小时电话咨询
扫一扫订阅