## 漏洞概述
独立资源管理器的主服务器可能被配置为需要通过共享密钥进行身份验证(spark.authenticate)。
然而，由于Spark的认证机制存在缺陷，导致共享密钥认证失效。
攻击者利用该漏洞，可在未授权的情况下，在主机上执行命令，造成远程代码执行。
## 影响范围
“`http
Apache Spark <= 2.4.5
```
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
喜欢就支持一下吧
相关推荐
作者
最近一周热门文章
1会员必看手册（1.8.6版本 25.12.1更新）
2025年12月1日2会员手册版本更新（恢复md5解密功能）
2025年12月5日3普华科技PowerPms ForgotPassword 存在sql注入
2025年12月3日4无境靶场练习：win11通关vulntarget-b
2025年12月1日5XWiki Platform 文件读取 (CVE-2025-55749)
2025年12月4日6天地伟业Easy7 queryUserbyDesc 存在SQL注入
2025年12月4日标签云
请登录后查看评论内容