PT-2024-5041
CVE-2024-39863
·
تاريخ النشر
2024-07-16
·
تاريخ التحديث
2024-08-01
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
Name of the Vulnerable Software and Affected Versions:
Apache Airflow versions prior to 2.9.3
Description:
The issue is related to the lack of protection for the web page structure in the Provider component of Apache Airflow, allowing an authenticated attacker to inject a malicious link when installing a provider. This can lead to a cross-site scripting (XSS) attack.
Recommendations:
For Apache Airflow versions prior to 2.9.3, upgrade to version 2.9.3 to fix the issue.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾