CVE-2023-25956

Yüksek

Açıklama

Apache Airflow AWS Provider'da hassas bilgiler içeren hata mesajı oluşturulması zafiyeti. Bu sorun, 7.2.1 öncesindeki Apache Airflow AWS Provider sürümlerini etkilemektedir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

Ürün

Apache-airflow-providers-amazon

Yayın24 Şub 2023

İlk görülme24 Şub 2023

Zayıflık türüCWE-209CWE-209

Nasıl düzeltilir

Güncelleyin

apache apache-airflow-providers-amazon7.2.1 ya da sonraki bir sürüm
apache-airflow-providers-amazon7.2.1 ya da sonraki bir sürüm

Yamalar

github.com/apache/airflow/pull/29587

Üretici duyuruları

lists.apache.org/thread/07pl9y4gdpw2c6rzqm77dvkm2z2kb5gv

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
apache apache-airflow-providers-amazon	v < 7.2.1	7.2.1
apache-airflow-providers-amazonPyPI	v < 7.2.1	7.2.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.