PT-2025-6693 · Apache · Apache Atlas

Darpan Patel · Publicado 2025-02-12 · Atualizado 2025-07-14 · CVE-2024-46910

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Apache Atlas 2.3.0 e anteriores

Descrição Um usuário autenticado pode executar ataques XSS e potencialmente personificar outro usuário. Essa vulnerabilidade permite ataques de Cross-Site Scripting, o que poderia levar à execução de ações não autorizadas em nome de outros usuários.

Recomendações Para as versões do Apache Atlas 2.3.0 e anteriores, atualize para a versão 2.4.0, que corrige a vulnerabilidade. Como solução temporária, considere restringir o acesso a funcionalidades sensíveis que possam ser exploradas por meio de ataques XSS até que a atualização seja aplicada.

Correção

XSS

Enumeração de Fraquezas

CWE-80

Identificadores relacionados

CVE-2024-46910

GHSA-X3V6-F5FR-4WWV

Produtos afetados

Apache Atlas

Referências · 18

• https://github.com/apache/atlas · Nota
• https://t.me/pentestingnews/56550 · Publicação no Telegram
• https://t.me/cvedetector/17991 · Publicação no Telegram
• http://openwall.com/lists/oss-security/2025/02/12/2 · Nota
• https://t.me/cvenotify/128830 · Publicação no Telegram
• https://twitter.com/TMJIntel/status/1890391794883461489 · Publicação no Twitter
• https://twitter.com/samilaiho/status/1890366497052037610 · Publicação no Twitter
• https://twitter.com/TweetThreatNews/status/1890337295334625665 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-46910 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1890046643719790930 · Publicação no Twitter
• https://twitter.com/fridaysecurity/status/1890214579759902846 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-46910 · Nota de Segurança
• https://lists.apache.org/thread/sqzp34l4cdk21zoq5g31qlsvr7jvb1fy · Aviso do Fabricante
• https://twitter.com/oss_security/status/1889752279613350165 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-x3v6-f5fr-4wwv · Aviso do Fabricante