CVE-2023-35797
Kritik
Təsvir
Apache Software Foundation Apache Airflow Hive Provider-də düzgün olmayan giriş yoxlaması zəifliyi. Bu problem Apache Airflow Apache Hive Provider-in 6.1.1-dən əvvəlki versiyalarına təsir edir. 6.1.1 versiyasından əvvəl principal parametri vasitəsilə uzaqdan kodun icrası üçün təhlükəsizlik yoxlamasından yan keçmək mümkün idi. Bunun istismar edilməsi üçün qoşulma detallarını dəyişmək imkanı tələb olunur. Bu zəiflikdən qaçmaq üçün provider versiyasının 6.1.1-ə yenilənməsi tövsiyə olunur.
CiddilikKritik
CVSS9.8
İstismar ehtimalı86. faiz dərəcəsi2,8%
Məhsul
Apache-airflow-providers-apache-hive
Dərc3 iyl 2023
İlk görülmə3 iyl 2023
Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması
Necə düzəltmək olar
Yeniləyin
- apache apache-airflow-providers-apache-hive6.1.1 və ya daha yeni versiya
- apache-airflow-providers-apache-hive6.1.1 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache apache-airflow-providers-apache-hive | v < 6.1.1 | 6.1.1 |
| apache-airflow-providers-apache-hivePyPI | v < 6.1.1 | 6.1.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.