GHSA-w695-p3j5-hrj9

ghsaUSosv

Apache Airflow AWS Provider Generates Error Message Containing Sensitive Information

Advisory ansehen veröffentlicht 2023-02-24Lizenz: CC-BY-4.0

Generation of Error Message Containing Sensitive Information vulnerability in the Apache Airflow AWS Provider. This issue affects Apache Airflow AWS Provider versions before 7.2.1.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-25956US	high7.5	1.50% (74th)	—	2023-02-24
Generation of Error Message Containing Sensitive Information vulnerability in the Apache Airflow AWS Provider. This issue affects Apache Airflow AWS Provider versions before 7.2.1…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/apache/airflowPACKAGE
https://github.com/apache/airflow/pull/29587WEB
https://lists.apache.org/thread/07pl9y4gdpw2c6rzqm77dvkm2z2kb5gvWEB
https://nvd.nist.gov/vuln/detail/CVE-2023-25956ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan