Tóm tắt nhanh
- CVE-2020-17511 là lỗ hổng mức TRUNG BÌNH (CVSS 6.5) ảnh hưởng apache-airflow, airflow (apache).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.6%, cao hơn 85.4% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 1.10.13 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| apache-airflow PyPI | < 1.10.13
| 1.10.13
|
| airflow | < 1.10.13
| 1.10.13
|
Mô tả
In Airflow versions prior to 1.10.13, when creating a user using airflow CLI, the password gets logged in plain text in the Log table in Airflow Metadatase. The same happenes when creating a Connection with a password field.
Mô tả của NVD
In Airflow versions prior to 1.10.13, when creating a user using airflow CLI, the password gets logged in plain text in the Log table in Airflow Metadatase. Same happened when creating a Connection with a password field.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí