CVE-2017-3161 — Improper Neutralization of Input During Web Page Generation in Apache Hadoop · VulnScope

CVE-2017-3161

Improper Neutralization of Input During Web Page Generation in Apache Hadoop

6.1

MEDIUM

CVSS 3.1

EPSS 3.9%

描述

The HDFS web UI in Apache Hadoop before 2.7.0 is vulnerable to a cross-site scripting (XSS) attack through an unescaped query parameter.

如何修補 CVE-2017-3161

要修補 CVE-2017-3161,請將受影響套件升級到下列已修補版本。

Maven/org.apache.hadoop:hadoop-client—升級至 2.7.0 或更新版本

CVE-2017-3161 正在被利用嗎?

低 — EPSS 為 3.9%,目前沒有觀察到大規模利用活動。

受影響套件(1)

from 0, < 2.7.0

CVSS 分數

來源	版本	嚴重程度	向量
osv	CVSS 3.1	MEDIUM6.1	CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

參考連結(5)