Уязвимость сетевого программного средства Airflow FTP Provider связана с ошибками процедуры подтверждения подлинности сертификата. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Использование рекомендаций:
https://github.com/apache/airflow/pull/38266/commits/7f9e5f7a1cf79125da6a159400df258594085689
https://github.com/apache/airflow/blob/95e26118b828c364755f3a8c96870f3591b01c31/airflow/providers/ftp/hooks/ftp.py#L280
https://airflow.apache.org/docs/apache-airflow-providers-ftp/3.7.0/index.html
https://lists.apache.org/thread/265t5zbmtjs6h9fkw52wtp03nsbplky2
Компенсирующие меры:
Для корректной проверки сертификата по умолчанию используйте конфигурацию:
context=ssl.create_default_context()
| Балл | 5.1 — средняя опасность |