CVE-2020-13944

Опубликовано: 17 сент. 2020

Источник: nvd

CVSS3: 6.1

CVSS2: 4.3

EPSS Средний

Описание

In Apache Airflow < 1.10.12, the "origin" parameter passed to some of the endpoints like '/trigger' was vulnerable to XSS exploit.

Конфигурация 1

Одно из

cpe:2.3:a:apache:airflow:*:*:*:*:*:*:*:*

Версия до 1.10.15 (исключая)

cpe:2.3:a:apache:airflow:*:*:*:*:*:*:*:*

Версия от 2.0.0 (включая) до 2.0.2 (исключая)

EPSS

Процентиль: 95%

0.17227

Средний

6.1 Medium

CVSS3

4.3 Medium

CVSS2

CWE-79

CVE-2020-13944

CVSS3: 6.1

debian

больше 5 лет назад

In Apache Airflow < 1.10.12, the "origin" parameter passed to some of ...

GHSA-4pwq-fj89-6rjc

CVSS3: 6.1

github

больше 4 лет назад

Apache Airflow Cross-site Scripting

EPSS

Процентиль: 95%

0.17227

Средний

6.1 Medium

CVSS3

4.3 Medium

CVSS2

CWE-79