Описание
The LDAP auth backend (airflow.contrib.auth.backends.ldap_auth) prior to Apache Airflow 1.10.1 was misconfigured and contained improper checking of exceptions which disabled server certificate checking.
Уязвимые конфигурации
Конфигурация 1Версия до 1.10.1 (исключая)
cpe:2.3:a:apache:airflow:*:*:*:*:*:*:*:*
EPSS
Процентиль: 58%
0.00359
Низкий
7.5 High
CVSS3
5 Medium
CVSS2
Дефекты
CWE-295
Связанные уязвимости
CVSS3: 7.5
debian
около 7 лет назад
The LDAP auth backend (airflow.contrib.auth.backends.ldap_auth) prior ...
CVSS3: 7.5
github
около 7 лет назад
Improper Certificate Validation in Apache Airflow
EPSS
Процентиль: 58%
0.00359
Низкий
7.5 High
CVSS3
5 Medium
CVSS2
Дефекты
CWE-295