PT-2026-22728 · Apache · Apache Ranger

Chengtianyi · Publicado 2026-03-03 · Atualizado 2026-03-08 · CVE-2025-59059

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Apache Ranger anteriores à 2.8.0

Descrição Existe uma vulnerabilidade de Execução Remota de Código no componente NashornScriptEngineCreator do Apache Ranger. Um atacante remoto não autenticado pode ser capaz de executar código no sistema.

Recomendações Atualize para a versão 2.8.0 ou posterior para resolver este problema.

Correção

RCE

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2025-59059

GHSA-C87W-642H-M97H

Produtos afetados

Apache Ranger

Referências · 14

• https://github.com/apache/ranger · Nota
• http://openwall.com/lists/oss-security/2026/03/02/5 · Nota
• https://lists.apache.org/thread/z47q86rho80390lf2qcmoc2josvs0gtv · Aviso do Fabricante
• https://twitter.com/infoflowcloud/status/2028799088079089703 · Publicação no Twitter
• https://twitter.com/TheHackerWire/status/2028862923461050507 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-c87w-642h-m97h · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-59059 · Aviso do Fabricante
• https://twitter.com/oss_security/status/2030573061838086446 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2028796742439686383 · Publicação no Twitter
• https://twitter.com/TheHackerWire/status/2028857119685165489 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-59059 · Nota de Segurança
• https://twitter.com/TheHackerWire/status/2028857421821800549 · Publicação no Twitter
• https://twitter.com/CCBalert/status/2029222776414912991 · Publicação no Twitter
• https://t.me/CVEtracker/46196 · Publicação no Telegram