Informazioni sul CVE-2020-17517

Ozone S3 Gateway allows bucket and key access to non authenticated users

CWE ID: CWE-285

Base Score (CVSS): N/A

CVE: CVE-2020-17517

Descrizione: The S3 buckets and keys in a secure Apache Ozone Cluster must be inaccessible to anonymous access by default. The current security vulnerability allows access to keys and buckets through a curl command or an unauthenticated HTTP request. This enables unauthorized access to buckets and keys thereby exposing data to anonymous clients or users. This affected Apache Ozone prior to the 1.1.0 release.

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica Valore Significato Descrizione

Riferimenti esterni

Prodotti interessati

  • Apache Software Foundation – Apache Ozone

Relazioni con altri prodotti

Produttore:Apache Software Foundation
Prodotto: Apache Ozone
Anno: 2020
CWE: CWE-285
CVSS: 0.0

Ulteriori risorse disponibili