【漏洞对象】Hadoop HUE 【涉及版本】Hadoop HUE所有版本 【漏洞描述】 恶意攻击者可通过弱口令登录Hadoop HUE，执行任意操作。

1、针对管理人员，应强制其账号密码强度必须达到一定的级别。 2、建议密码长度不少于8位，且密码中至少包含数字、字母和符号。 3、管理员管理不同设备应使用不同的密码，以免遭受“撞库攻击”。 4、避免使用生日，姓名等信息做密码，远离社工危害。 5、删除默认管理账户密码。