Apache · Apache Ranger · CVE-2024-45478
**Nome do Software Vulnerável e Versões Afetadas**
Apache Ranger versão 2.4.0
**Descrição**
Existe uma vulnerabilidade de XSS Armazenado na Página de Edição de Serviço da Interface do Usuário do Apache Ranger. Isso permite a execução de scripts maliciosos. Recomenda-se que os usuários atualizem para o Apache Ranger versão 2.5.0 para resolver o problema.
**Recomendações**
Para o Apache Ranger versão 2.4.0, atualize para a versão 2.5.0 para corrigir o problema. Como medida de contorno temporária, considere restringir o acesso à Página de Edição de Serviço na Interface do Usuário do Apache Ranger até que a atualização possa ser aplicada.