PT-2025-4838 · Ambari · Ambari

Fcgboy + 4 · Publicado 2025-01-21 · Atualizado 2025-01-22 · CVE-2025-23196

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Ambari (versões afetadas não especificadas)

Descrição Existe uma vulnerabilidade de injeção de código na funcionalidade de Definição de Alerta do Ambari, permitindo que usuários autenticados injetem e executem comandos shell arbitrários. A vulnerabilidade ocorre ao definir scripts de alerta, onde o campo de nome de arquivo do script é executado usando sh -c. Um atacante com acesso autenticado pode explorar esta vulnerabilidade para injetar comandos maliciosos, resultando em execução remota de código no servidor.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2025-23196

Produtos afetados

Ambari

Referências · 9

• https://t.me/cvenotify/108220 · Publicação no Telegram
• http://openwall.com/lists/oss-security/2025/01/21/8 · Aviso do Fabricante
• https://twitter.com/the_yellow_fall/status/1881889494242377768 · Publicação no Twitter
• https://t.me/cvenotify/108170 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-23196 · Nota de Segurança
• https://lists.apache.org/thread/70g1l5lxvko7kvhyxmtmklhhfrlon837 · Aviso do Fabricante
• https://t.me/cvedetector/16035 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1881821710670078348 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-23196 · Aviso do Fabricante