Informazioni sul CVE-2018-8012

N/A

CWE ID: N/A

Base Score (CVSS): N/A

CVE: CVE-2018-8012

Descrizione: No authentication/authorization is enforced when a server attempts to join a quorum in Apache ZooKeeper before 3.4.10, and 3.5.0-alpha through 3.5.3-beta. As a result an arbitrary end point could join the cluster and begin propagating counterfeit changes to the leader.

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica Valore Significato Descrizione

Riferimenti esterni

Prodotti interessati

  • Apache Software Foundation – Apache ZooKeeper

Relazioni con altri prodotti

Produttore:Apache Software Foundation
Prodotto: Apache ZooKeeper
Anno: 2018
CWE:
CVSS: 0.0