CVE-2023-25696: falha crítica em Apache Airflow Hive Provider
Apache Airflow Hive Provider Beeline RCE
Publicada em · Atualizada em
Seguir esta CVE+ Monitorar Apache Airflow Hive Provider+ Monitorar apache-airflow-providers-apache-hive
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
28Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 9.8epss 2.0%
Improper Input Validation vulnerability in the Apache Airflow Hive Provider.
This issue affects Apache Airflow Hive Provider versions before 5.1.3.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Apache Software Foundation · Apache Airflow Hive ProviderCVEs relacionadas — Apache Airflow Hive Provider
No mesmo produto, das mais perigosas para as menos.
CVE-2022-46421CRITICALApache Airflow Hive Provider: Hive Provider RCE vulnerability with hive_cli_paramsEPSS 3.3%CVE-2023-28706CRITICALApache Airflow Hive Provider Beeline Remote Command ExecutionEPSS 2.8%CVE-2022-41131HIGHApache Airflow Hive Provider vulnerability (command injection via hive_cli connection)EPSS 1.8%