p PatchFirst

CVE-2020-17513

CVE-2020-17513

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

In Apache Airflow versions prior to 1.10.13, the Charts and Query View of the old (Flask-admin based) UI were vulnerable for SSRF attack.

CVSS 6.9 · Moyenne · EPSS 4,4% · Correctif disponible

Publication
Mise à jour

Pile logicielle: python

Produits et versions concernés

  • apache airflow

    Versions du logiciel
    • ≥ Apache Airflow, < 1.10.13: Concernée (custom)

    Mettez à jour vers 1.10.13

  • apache-airflow PyPI

    Versions du logiciel
    • 1.10.0
    • 1.10.1
    • 1.10.10
    • 1.10.10rc1
    • 1.10.10rc2
    • 1.10.10rc3
    • 1.10.10rc4
    • 1.10.10rc5
    • 1.10.11
    • 1.10.11rc1
    • 1.10.11rc2
    • 1.10.12
    • 1.10.12rc1
    • 1.10.12rc2
    • 1.10.12rc3
    • 1.10.12rc4
    • 1.10.13rc1
    • 1.10.1b1
    • 1.10.1rc2
    • 1.10.2
    • 1.10.2b2
    • 1.10.2rc1
    • 1.10.2rc2
    • 1.10.2rc3
    • 1.10.3
    • 1.10.3b1
    • 1.10.3b2
    • 1.10.3rc1
    • 1.10.3rc2
    • 1.10.4
    • 1.10.4b2
    • 1.10.4rc1
    • 1.10.4rc2
    • 1.10.4rc3
    • 1.10.4rc4
    • 1.10.4rc5
    • 1.10.5
    • 1.10.5rc1
    • 1.10.6
    • 1.10.6rc1
    • 1.10.6rc2
    • 1.10.7
    • 1.10.7rc1
    • 1.10.7rc2
    • 1.10.7rc3
    • 1.10.8
    • 1.10.8rc1
    • 1.10.9
    • 1.10.9rc1
    • 1.8.1
    • 1.8.2
    • 1.8.2rc1
    • 1.9.0
    Plages de versions concernées
    • ECOSYSTEM: < 1.10.13

    Mettez à jour vers 1.10.13

  • apache-airflow PyPI

    Versions du logiciel
    • 1.8.1
    • 1.8.2rc1
    • 1.8.2
    • 1.9.0
    • 1.10.0
    • 1.10.1b1
    • 1.10.1rc2
    • 1.10.1
    • 1.10.2b2
    • 1.10.2rc1
    • 1.10.2rc2
    • 1.10.2rc3
    • 1.10.2
    • 1.10.3b1
    • 1.10.3b2
    • 1.10.3rc1
    • 1.10.3rc2
    • 1.10.3
    • 1.10.4b2
    • 1.10.4rc1
    • 1.10.4rc2
    • 1.10.4rc3
    • 1.10.4rc4
    • 1.10.4rc5
    • 1.10.4
    • 1.10.5rc1
    • 1.10.5
    • 1.10.6rc1
    • 1.10.6rc2
    • 1.10.6
    • 1.10.7rc1
    • 1.10.7rc2
    • 1.10.7rc3
    • 1.10.7
    • 1.10.8rc1
    • 1.10.8
    • 1.10.9rc1
    • 1.10.9
    • 1.10.10rc1
    • 1.10.10rc2
    • 1.10.10rc3
    • 1.10.10rc4
    • 1.10.10rc5
    • 1.10.10
    • 1.10.11rc1
    • 1.10.11rc2
    • 1.10.11
    • 1.10.12rc1
    • 1.10.12rc2
    • 1.10.12rc3
    • 1.10.12rc4
    • 1.10.12
    • 1.10.13rc1
    Plages de versions concernées
    • ECOSYSTEM: < 1.10.13

    Mettez à jour vers 1.10.13

Sources originales

Vérifiez votre serveur →