BIT-airflow-2023-25754

vendorUSosv

Apache Airflow: Privilege escalation using airflow logs

Advisory ansehen veröffentlicht 2024-03-06Lizenz: per source

Privilege Context Switching Error vulnerability in Apache Software Foundation Apache Airflow.This issue affects Apache Airflow: before 2.6.0.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-25754US	critical9.8	2.28% (83rd)	—	2023-05-08
Privilege Context Switching Error vulnerability in Apache Software Foundation Apache Airflow.This issue affects Apache Airflow: before 2.6.0.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

http://www.openwall.com/lists/oss-security/2023/05/08/2ADVISORY
https://github.com/apache/airflow/pull/29506FIX
https://lists.apache.org/thread/3y83gr0qb8t49ppfk4fb2yk7md8ltq4vDISCUSSION
https://nvd.nist.gov/vuln/detail/CVE-2023-25754WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan