关联漏洞
标题:
Apache Spark 信息泄露漏洞
(CVE-2018-8024)
描述:Apache Spark是美国阿帕奇(Apache)软件基金会的一款支持非循环数据流和内存计算的大规模数据处理引擎。 Apache Spark 1.0.0版本至2.1.2版本、2.2.0版本至2.2.1版本和2.3.0版本中的UI存在跨站脚本漏洞。远程攻击者可通过诱使用户访问特制的URL利用该漏洞执行代码并泄露Spark UI的用户视图的信息。
描述
Apache Spark UI before 2.3.2 is vulnerable to XSS via unsanitized query string parameters in the /jobs/ endpoint.
文件快照
id: CVE-2018-8024
info:
name: Apache Spark UI - Cross-Site Scripting
author: ritikchaddha
sev
...
备注
1. 建议优先通过来源进行访问。
2. 如果因为来源失效或无法访问,请发送邮箱到 f.jinxu#gmail.com 索取本地快照(把 # 换成 @)。
3. 神龙已为您对POC代码进行快照,为了长期维护,请考虑为本地POC付费,感谢您的支持。