CVE-2016-8752

Les versions 0.6.0 à 0.7.1 d'Apache Atlas sont affectées par une faille de traversée de répertoire dans l'application web. Un attaquant distant non authentifié peut visualiser le contenu du répertoire de l'application web en demandant des URI spécifiques, ce qui pourrait exposer des fichiers système ou de configuration sensibles. Comme l'exploitation de cette faille ne nécessite aucun privilège particulier ni interaction de l'utilisateur, elle peut être exécutée facilement via le réseau.