CVE-2022-43982mediumCWE-79

Apache Airflow prior to 2.4.2 allows reflected XSS via Origin Query Argument in URL

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.1epss 1.5%

probabilidad de explotación

1.5%top 26% de las CVE

explotación observada

noninguna fuente lo reporta

In Apache Airflow versions prior to 2.4.2, the "Trigger DAG with config" screen was susceptible to XSS attacks via the `origin` query argument.

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Productos afectados

Referencias