CVE:CVE-2018-8003
CNNVD:CNNVD-201805-139
Apache Ambari是美国阿帕奇（Apache）软件基金会的一套配置、管理和监控Apache Hadoop集群的工具。该工具支持作业与任务执行的可视化和分析、支持系统报警等。
Apache Ambari 1.4.0版本至2.6.1版本中存在目录遍历漏洞。攻击者可通过构建HTTP请求利用该漏洞访问文件系统上的文件。
solution:Upgrade apache ambari to a higher version than 2.6.1,and avoid the version [1.4.0,2.6.1]