ГлавнаяБаза уязвимостей БДУ → BDU:2023-04365
9высокая

BDU:2023-04365

Уязвимость сетевого программного средства Apache Airflow Hive Provider, существующая из-за недостаточной проверки входных данных, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Опубликовано: 2023-08-02
Описание

Уязвимость сетевого программного средства Apache Airflow Hive Provider существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Затрагиваемое ПО и версии
Airflow Apache Hive Provider (до 6.1.2)
Способ устранения

Использование рекомендаций производителя:
https://lists.apache.org/thread/9wx0jlckbnycjh8nj5qfwxo423zvm41k

Оценка CVSS
Балл9 — высокая опасность
Источники и патчи
http://www.openwall.com/lists/oss-security/2023/07/12/3https://lists.apache.org/thread/9wx0jlckbnycjh8nj5qfwxo423zvm41k
Проверьте безопасность своего сайта и почты → Полная проверка домена