ГлавнаяБаза уязвимостей БДУ → BDU:2023-04764
2.3средняя

BDU:2023-04764

Уязвимость сетевого программного средства Apache Airflow Drill Provider, существующая из-за недостаточной проверки входных данных, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2023-08-18
Описание

Уязвимость сетевого программного средства Apache Airflow Drill Provider существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии
Airflow Drill Provider (до 2.4.3)
Способ устранения

Использование рекомендаций производителя:
https://lists.apache.org/thread/ozpl0opmob49rkcz8svo8wkxyw1395sf

Оценка CVSS
Балл2.3 — средняя опасность
Источники и патчи
http://www.openwall.com/lists/oss-security/2023/08/11/1https://github.com/apache/airflow/pull/33074https://lists.apache.org/thread/ozpl0opmob49rkcz8svo8wkxyw1395sf
Проверьте безопасность своего сайта и почты → Полная проверка домена