Apache Ambari 默认口令漏洞

CVE: 暂无

CNVD: 暂无

CNNVD: 暂无

漏洞类型: 错误的访问控制

漏洞等级: 低危

年份: 2022

POC_ID: 68

漏洞描述

Apache Ambari 是一种基于Web的工具,支持Apache Hadoop集群的供应、管理和监控。

FOFA 语句

系统自动生成（不一定准确）：title="Apache Ambari"

影响范围

暂无

漏洞详情

Apache Ambari 存在默认口令漏洞,攻击者可利用默认账号密码登录管理控制台获取敏感信息。

漏洞 POC

登录后可查看漏洞 POC。请先登录或注册。

修复建议

建议用户修改默认用户名和密码,密码应该至少包含以下四项中的三项:1、大写字母；2、小写字母；3、特殊字符；4、数字。

参考来源

- https://cwiki.apache.org/confluence/display/AMBARI/Quick+Start+Guide