0x00 漏洞编号

• CVE-2023-50378

0x01 危险等级

• 中危
  

0x02 漏洞概述

Apache Ambari是一种基于Web的工具，支持Apache Hadoop集群的供应、管理和监控。

0x03 漏洞详情

CVE-2023-50378

漏洞类型：XSS

影响：获取凭证

简述：在2.7.8之前的Apache Ambari缺乏参数的输入验证，导致将被存储恶意脚本，因此可能被利用来执行未经授权的操作，包括数据访问、会话劫持和传递恶意负载，导致会话丢失、数据泄露等。

0x04 影响版本

• Apache Ambari < 2.7.8

0x05 修复建议

目前官方已发布漏洞修复版本，建议用户升级到安全版本：

https://ambari.apache.org/

原文始发于微信公众号（浅安安全）：漏洞预警 | Apache Ambari存储型XSS漏洞