CVE:CVE-2022-45048
CNNVD:CNNVD-202305-295
Apache Ranger是美国阿帕奇（Apache）基金会的一套为Hadoop集群实现全面安全措施的架构。该产品针对授权、结算和数据保护等核心企业安全要求，提供中央安全政策管理。
Apache Ranger 2.3.0版本存在注入漏洞，攻击者利用该漏洞可以创建具有可利用代码执行漏洞表达式的策略。
solution:Upgrade apache ranger to a higher version than 2.3.0,and avoid the version 2.3.0