EDB-49927
PoCApache Airflow 1.10.10 - 'Example Dag' Remote Code Execution
Exploit ansehen Quelle exploit_dbTyp webappsAutor Pepe Berbaveröffentlicht 2021-06-02Katalog exploit_db
01
ausgenutzte CVEs (2)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2020-13927US | critical9.8OT kritisch | KEV | ||
The previous default setting for Airflow's Experimental API was to allow all API requests without authentication, but this poses security risks to users who miss this fact. From Ai… | ||||
| CVE-2020-11978US | high8.8OT kritisch | KEV | ||
An issue was found in Apache Airflow versions 1.10.10 and below. A remote code/command injection vulnerability was discovered in one of the example DAGs shipped with Airflow which… | ||||
scry
Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan