PT-2025-12483 · Apache · Apache Oozie

Nikhil Daf · Publicado 2025-03-22 · Atualizado 2025-03-22 · CVE-2025-26796

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Apache Oozie (versões afetadas não especificadas)

Descrição A questão está relacionada à Neutralização Imprópria de Entrada Durante a Geração de Página da Web, também conhecida como Cross-site Scripting. Este problema afeta o Apache Oozie, um projeto descontinuado. Como resultado, nenhuma correção será disponibilizada para este problema. Recomenda-se aos usuários encontrar uma solução alternativa ou restringir o acesso à instância apenas a usuários confiáveis para minimizar os riscos potenciais.

Recomendações Como medida paliativa temporária, considere restringir o acesso à instância do Apache Oozie apenas a usuários confiáveis até que uma solução alternativa possa ser implementada. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-26796

GHSA-FMXW-76XQ-CMQQ

Produtos afetados

Apache Oozie

Referências · 10

• https://github.com/apache/oozie · Nota
• https://t.me/cvedetector/20874 · Publicação no Telegram
• http://openwall.com/lists/oss-security/2025/03/21/1 · Nota
• https://osv.dev/vulnerability/CVE-2025-26796 · Aviso do Fabricante
• https://t.me/cvetracker/19674 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-fmxw-76xq-cmqq · Aviso do Fabricante
• https://lists.apache.org/thread/fzrmsslnrpl0vpp0jr73fosmfjv4omdq · Aviso do Fabricante
• https://t.me/cvenotify/115786 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-26796 · Nota de Segurança
• https://twitter.com/CVEnew/status/1903430651942179080 · Publicação no Twitter