p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости apache-airflow-providers-apache-sqoop

За последние 30 дней в apache-airflow-providers-apache-sqoop опубликовано уязвимостей: 0; в каталоге KEV: 0.

RSS ↗ JSON ↗
Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 2

  1. CVE-2023-27604

    Высокий · CVSS 8.8EPSS 1,65%Есть исправление

    Apache Airflow Sqoop Provider: Airflow Sqoop Provider RCE Vulnerability

    Apache Airflow Sqoop Provider, versions before 4.0.0, is affected by a vulnerability that allows an attacker pass parameters with the connections, which makes it possible to implement RCE attacks via ‘sqoop import --connect’, obtain airflow server permissions, etc. The attacker needs to be logged in and have authorization (permissions) to create/edit connections. It is recommended to upgrade to a version that is not affected. This issue was reported independently by happyhacking-k, And Xie Jianming and LiuHui of Caiji Sec Team also reported it.

    apache-airflow-providers-apache-sqoopPython
    • Обновитесь до 4.0.0
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  2. CVE-2023-25693

    Критический · CVSS 9.8EPSS 1,9%Есть исправление

    Sqoop Apache Airflow Provider Remote Code Execution Vulnerability

    Improper Input Validation vulnerability in the Apache Airflow Sqoop Provider. This issue affects Apache Airflow Sqoop Provider versions before 3.1.1.

    apache-airflow-providers-apache-sqoopPython
    • Обновитесь до 3.1.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →