CVE-2023-45348
Orta
Təsvir
Apache Airflow-nun 2.7.0 və 2.7.1 versiyaları, "expose_config" seçimi "non-sensitive-only" olaraq təyin edildikdə autentifikasiya olunmuş istifadəçiyə həssas konfiqurasiya məlumatlarını əldə etməyə imkan verən zəiflikdən təsirlənir. `expose_config` seçimi standart olaraq False dəyərindədir. Təsirə məruz qalmayan versiyaya yüksəltmə etmək tövsiyə olunur.
CiddilikOrta
CVSS4.3
İstismar ehtimalı—
Məhsul
Apache Airflow
Dərc14 okt 2023
İlk görülmə14 okt 2023
Zəiflik növüCWE-200Həssas məlumatın ifşası
Necə düzəltmək olar
Yeniləyin
- apache airflow2.7.2 və ya daha yeni versiya
- apache-airflow2.7.2 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache airflow | 2.7.0 ≤ v < 2.7.2 | 2.7.2 |
| apache-airflowPyPI | 2.7.0 ≤ v < 2.7.2 | 2.7.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.