CVE-2023-25696

Kritik

Təsvir

Apache Airflow Hive Provider-də giriş məlumatlarının yanlış yoxlanılması zəifliyi aşkar edilmişdir. Bu problem Apache Airflow Hive Provider-in 5.1.3 versiyasından əvvəlki versiyalarına təsir edir.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

Məhsul

Apache-airflow-providers-apache-hive

Dərc24 fev 2023

İlk görülmə24 fev 2023

Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması

Necə düzəltmək olar

Yeniləyin

apache apache-airflow-providers-apache-hive5.1.3 və ya daha yeni versiya
apache-airflow-providers-apache-hive5.1.3 və ya daha yeni versiya

Yamaqlar

github.com/apache/airflow/pull/29502

İstehsalçı bildirişləri

lists.apache.org/thread/99g0qm56wmgdxmbtdsvhj4rdnxhpzpml

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
apache apache-airflow-providers-apache-hive	v < 5.1.3	5.1.3
apache-airflow-providers-apache-hivePyPI	v < 5.1.3	5.1.3

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.