PT-2023-8382

CVE-2023-46288

·

تاريخ النشر

2023-10-23

·

تاريخ التحديث

2024-05-01

الوصف من

CVSS 4.0
5.3
متوسطة
المقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
Name of the Vulnerable Software and Affected Versions Apache Airflow versions 2.4.0 through 2.7.0
Description The issue is related to the exposure of sensitive information in Apache Airflow, which could allow a remote attacker to obtain confidential information.
Recommendations For Apache Airflow versions 2.4.0 through 2.7.0, update to a version that contains a fix for this issue to prevent exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
GHSA-9QQG-MH7C-CHFQ
BIT-AIRFLOW-2023-46288
PYSEC-2023-218
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾