Cloudera Manager 3.7.5之前的3.7.x版本与Service和Configuration Manager 3.5版本中存在漏洞,该漏洞源于在Kerberos被禁用时未正确安装taskcontroller.cfg。远程认证用户可利用该漏洞借助未明向量模拟任意用户账户。
Cloudera Manager 3.7.5之前的3.7.x版本与Service和Configuration Manager 3.5版本中存在漏洞,该漏洞源于在Kerberos被禁用时未正确安装taskcontroller.cfg。远程认证用户可利用该漏洞借助未明向量模拟任意用户账户。