CVE-2022-46421criticalCWE-77

CVE-2022-46421: falha crítica em Apache Airflow Hive Provider

Apache Airflow Hive Provider: Hive Provider RCE vulnerability with hive_cli_params

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Apache Airflow Hive Provider+ Monitorar apache-airflow-providers-apache-hive

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.8epss 3.3%
Improper Neutralization of Special Elements used in a Command ('Command Injection') vulnerability in Apache Software Foundation Apache Airflow Hive Provider.This issue affects Apache Airflow Hive Provider: before 5.0.0.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Apache Software Foundation · Apache Airflow Hive Provider
CVEs relacionadas — Apache Airflow Hive Provider

No mesmo produto, das mais perigosas para as menos.

CVE-2023-28706CRITICALApache Airflow Hive Provider Beeline Remote Command ExecutionEPSS 2.8%CVE-2023-25696CRITICALApache Airflow Hive Provider Beeline RCEEPSS 2.0%CVE-2022-41131HIGHApache Airflow Hive Provider vulnerability (command injection via hive_cli connection)EPSS 1.8%