CVE-2017-3154
WysokieStreszczenie
Odpowiedzi błędów z wersji Apache Atlas 0.6.0-incubating i 0.7.0-incubating zawierały ślady stosu, co ujawniało nadmierne informacje.
Ocena ryzyka
Ujawnienie nadmiernych informacji może umożliwić atakującym lepsze zrozumienie struktury aplikacji i potencjalnych słabości, co zwiększa ryzyko ataków.
Rekomendacja
Zaleca się aktualizację do nowszej wersji Apache Atlas, która nie ujawnia takich informacji w odpowiedziach błędów.
Inne podatności w Apache Atlas
Zobacz wszystkie- CVE-2016-8752Wysokie
Wersje Apache Atlas 0.6.0, 0.7.0 i 0.7.1 umożliwiają dostęp do zawartości katalogu aplikacji webowej poprzez wskazanie URI takich jak /js i /img.
- CVE-2026-50622Wysokie
W Apache Atlas brak autoryzacji w endpointach administracyjnych pozwala każdemu uwierzytelnionemu użytkownikowi, niezależnie od przypisanej roli, na wykonywanie operacji administracyjnych.
- CVE-2025-62198Średnie
Użytkownik z autoryzacją może przeprowadzić atak XSS. Problem dotyczy wersji Apache Atlas 2.4.0 i wcześniejszych.
- CVE-2026-40563Wysokie
W Apache Atlas występuje podatność na wstrzykiwanie kodu, która pozwala atakującemu na modyfikację logiki przeszukiwania Gremlina poprzez wprowadzenie złośliwych ciągów zapytań. To może prowadzić do nieautoryzowanego dostępu do danych.
Oryginalny opis (angielski, źródło NVD)
Error responses from Apache Atlas versions 0.6.0-incubating and 0.7.0-incubating included stack trace, exposing excessive information.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS