ГлавнаяБаза уязвимостей БДУ → BDU:2023-04368
9высокая

BDU:2023-04368

Уязвимость сетевого программного средства Apache Airflow CNCF Kubernetes Provider, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2023-08-02
Описание

Уязвимость сетевого программного средства Apache Airflow CNCF Kubernetes Provider связана с недостатками процедуры нейтрализации особых элементов в выходных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии
Airflow CNCF Kubernetes Provider (от 5.0.0 до 7.0.0)
Способ устранения

Использование рекомендаций производителя:
https://lists.apache.org/thread/n1vpgl6h2qsdm52o9m2tx1oo86tl4gnq

Оценка CVSS
Балл9 — высокая опасность
Источники и патчи
https://lists.apache.org/thread/n1vpgl6h2qsdm52o9m2tx1oo86tl4gnq
Проверьте безопасность своего сайта и почты → Полная проверка домена