漏洞详情: CVE-2019-0229

漏洞标题
NVD 暂无描述信息
来源:NVD
Apache Airflow 跨站请求伪造漏洞
来源:CNNVD
漏洞描述
A number of HTTP endpoints in the Airflow webserver (both RBAC and classic) did not have adequate protection and were vulnerable to cross-site request forgery attacks.
来源:NVD
Apache Airflow是美国阿帕奇(Apache)软件基金会的一套用于创建、管理和监控工作流程的开源平台。该平台具有可扩展和动态监控等特点。 Apache Airflow 1.10.2及之前版本中的airflow webserver服务存在跨站请求伪造漏洞,该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
来源:CNNVD
在AirflowWeb服务器中,一些HTTP端点(无论是RBAC还是经典模式)未提供足够的保护,并可能受到跨站点请求伪造攻击。
来源:神龙机器人
漏洞评分(CVSS)
NVD 暂无评分
来源:NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
来源:神龙机器人, 准确率:N/A
漏洞类别
NVD 暂无漏洞类别信息
来源:NVD
跨站请求伪造
来源:CNNVD
相关链接