CVE-2020-17513

EPSS 4.3%CWE-918

Vexday Risk Score

3Baixo

Decisão SSVC (CISA)

Track

Sem sinal de exploração → monitorar

CVSS —EPSS 4.3%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

14 dez 2020Publicada no NVD

Recomendação: Monitorar — sem sinal de exploração no momento.

In Apache Airflow versions prior to 1.10.13, the Charts and Query View of the old (Flask-admin based) UI were vulnerable for SSRF attack.

Produtos afetados

Quer saber se a sua infraestrutura está exposta a isto?

Referências