Beveiligingsadvies

CVE-2023-38889

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2023-08-15 00:00:00
Laatst bijgewerkt 2024-10-09 13:04:46
Toegewezen door mitre
CVSS-score geen score
Status PUBLISHED

Beschrijving

An issue in Alluxio v.2.9.3 and before allows an attacker to execute arbitrary code via a crafted script to the username parameter of lluxio.util.CommonUtils.getUnixGroups(java.lang.String).