Apache · Apache Ambari · CVE-2023-50378
**Nome do software vulnerável e versões afetadas**
Versões do Apache Ambari anteriores à 2.7.8
**Descrição**
A vulnerabilidade está relacionada à falta de validação adequada de entradas e de aplicação de restrições, o que poderia ser explorado para realizar ações não autorizadas, incluindo acesso a dados, sequestro de sessão e entrega de cargas maliciosas. Trata-se de uma vulnerabilidade XSS armazenada, na qual código malicioso é executado sempre que um usuário legítimo interage com a parte comprometida do Ambari.
**Recomendações**
Para versões do Apache Ambari anteriores à 2.7.8, atualize para a versão 2.7.8, que corrige essa vulnerabilidade. Como solução temporária, considere restringir o acesso a componentes potencialmente vulneráveis do Ambari para minimizar o risco de exploração.