Apache · Apache Ozone · CVE-2021-41532
**Nome do software vulnerável e versões afetadas**
Versões do Apache Ozone anteriores à 1.2.0
**Descrição**
Devido a um bug, a falha permite que qualquer usuário não autenticado acesse metadados dos pontos de extremidade HTTP do Recon, que fornecem acesso a metadados do OM, SCM e Datanode.
**Recomendações**
Para versões anteriores à 1.2.0, atualize para a versão 1.2.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso aos pontos de extremidade HTTP do Recon até que um patch esteja disponível.