CVE-2023-28707
Yüksək
Təsvir
Apache Software Foundation Apache Airflow Drill Provider-də düzgün olmayan giriş validasiyası zəifliyi. Bu problem Apache Airflow Drill Provider-ə 2.3.2-dən əvvəl təsir edir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Apache-airflow-providers-apache-drill
Dərc7 apr 2023
İlk görülmə7 apr 2023
Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması
Necə düzəltmək olar
Yeniləyin
- apache apache-airflow-providers-apache-drill2.3.2 və ya daha yeni versiya
- apache-airflow-providers-apache-drill2.3.2 və ya daha yeni versiya
- apache-airflow2.3.2 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache apache-airflow-providers-apache-drill | v < 2.3.2 | 2.3.2 |
| apache-airflow-providers-apache-drillPyPI | v < 2.3.2 | 2.3.2 |
| apache-airflowPyPI | v < 2.3.2 | 2.3.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.