CVE-2022-43982mediumCWE-79

Apache Airflow prior to 2.4.2 allows reflected XSS via Origin Query Argument in URL

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.1epss 1.5%

probabilidade de exploração

1.5%top 27% das CVEs

exploração observada

nãonenhuma fonte reporta

In Apache Airflow versions prior to 2.4.2, the "Trigger DAG with config" screen was susceptible to XSS attacks via the `origin` query argument.

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Produtos afetados

Referências