CVE-2023-28706criticalCWE-94

CVE-2023-28706: falha crítica em Apache Airflow Hive Provider

Apache Airflow Hive Provider Beeline Remote Command Execution

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Apache Airflow Hive Provider+ Monitorar apache-airflow-providers-apache-hive

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.8epss 2.8%
Improper Control of Generation of Code ('Code Injection') vulnerability in Apache Software Foundation Apache Airflow Hive Provider.This issue affects Apache Airflow Hive Provider: before 6.0.0.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Apache Software Foundation · Apache Airflow Hive Provider
CVEs relacionadas — Apache Airflow Hive Provider

No mesmo produto, das mais perigosas para as menos.

CVE-2022-46421CRITICALApache Airflow Hive Provider: Hive Provider RCE vulnerability with hive_cli_paramsEPSS 3.3%CVE-2023-25696CRITICALApache Airflow Hive Provider Beeline RCEEPSS 2.0%CVE-2022-41131HIGHApache Airflow Hive Provider vulnerability (command injection via hive_cli connection)EPSS 1.8%