CVE-2022-33891 — 脆弱性インテリジェンス

Apache — Spark

公表日: 2022-07-18T00:00:00.000Z

CVSS

8.8

CISA KEV

既知の悪用を確認

情報源の原文（翻訳ではありません）

Apache Spark contains a command injection vulnerability via Spark User Interface (UI) when Access Control Lists (ACLs) are enabled.

情報源

• Apache Spark Command Injection Vulnerability
• Original advisory
• Original advisory
• CVE-2022-33891