PT-2026-52668 · Apache Airflow · Apache Airflow Ftp Provider
CVSS v2.0
7.8
عالية
| المتجه | AV:N/AC:L/Au:N/C:C/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات apache-airflow-providers-ftp الأقدم من 3.15.1
الوصف
تقوم الدالة
FTPSHook.get conn() في موفر Apache Airflow FTP بإنشاء اتصال ftplib.FTP TLS دون استدعاء prot p(). ويؤدي ذلك إلى إرسال قناة البيانات بنص عادي، على الرغم من أن قناة التحكم محمية بواسطة TLS. وبالتالي، فإن عمليات النشر التي تستخدم FTPSHook أو FTPSFileTransmitOperator لنقل الملفات عبر FTPS تعرض محتويات الملفات وبيانات الاعتماد أثناء النقل لمهاجمي الشبكة القادرين على مراقبة اتصال البيانات.التوصيات
قم بتحديث apache-airflow-providers-ftp إلى الإصدار 3.15.1 أو أحدث.
استغلال
إصلاح
Cleartext Transmission of Sensitive Information
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Apache Airflow Ftp Provider