PYSEC-2019-214

vendorUSosv

Advisory ansehen veröffentlicht 2019-04-10Lizenz: CC-BY-4.0

A malicious admin user could edit the state of objects in the Airflow metadata database to execute arbitrary javascript on certain page views.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2019-0216US	medium4.8	2.66% (86th)	—	2019-04-10
A malicious admin user could edit the state of objects in the Airflow metadata database to execute arbitrary javascript on certain page views.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

http://www.openwall.com/lists/oss-security/2019/04/10/6WEB
http://www.securityfocus.com/bid/107869WEB
https://github.com/advisories/GHSA-8p7v-2jvj-v54rADVISORY
https://lists.apache.org/thread.html/2de387213d45bc626d27554a1bde7b8c67d08720901f82a50b6f4231@%3Cdev.airflow.apache.org%3EWEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan