PT-2025-2679
CVE-2024-45033
·
تاريخ النشر
2025-01-08
·
تاريخ التحديث
2026-07-07
الوصف من
CVSS 2.0
8.5
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Airflow Fab Provider الأقدم من 1.5.2
الوصف
تؤثر المشكلة على Apache Airflow Fab Provider عند تغيير كلمة مرور أحد المستخدمين باستخدام واجهة سطر الأوامر (CLI) الخاصة بالإدارة، مما يؤدي إلى عدم انتهاء صلاحية الجلسة بشكل كافٍ. وهذا يسمح للمستخدمين المسجلين بالدخول بالبقاء متصلين حتى بعد تغيير كلمة المرور. لا تحدث المشكلة عند تغيير كلمة المرور عبر خادم الويب.
التوصيات
لحل المشكلة، قم بالتحديث إلى الإصدار 1.5.2، الذي يعمل على إصلاح هذا الخلل.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾