CVE-2021-45229
Apache Airflow: Reflected XSS via Origin Query Argument in URL
Vexday Risk Score
3Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS —EPSS 2.6%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
25 feb 2022Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
It was discovered that the "Trigger DAG with config" screen was susceptible to XSS attacks via the `origin` query argument. This issue affects Apache Airflow versions 2.2.3 and below.
Productos afectados
Apache Software Foundation · Apache Airflow¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →