Apache Airflow 跨站脚本漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：
漏洞类型：跨站脚本
发布日期：2022-02-25
更新时间：2022-02-25
CVE编号：CVE-2021-45229
CNNVD-ID：CNNVD-202202-1939
漏洞平台：
CVSS评分：

漏洞来源

暂无

漏洞详情

Apache Airflow是美国阿帕奇（Apache）基金会的一套用于创建、管理和监控工作流程的开源平台。该平台具有可扩展和动态监控等特点。

Apache Airflow存在跨站脚本漏洞，该漏洞的存在是由于通过URL中的Origin参数传递的用户提供的数据没有足够的杀毒处理。远程攻击者可利用该漏洞可以欺骗受害者跟踪一个特别制作的链接，并在用户的浏览器中执行任意的HTML和脚本代码，以攻击脆弱的网站。该漏洞允许远程攻击者可利用该漏洞执行跨站点脚本(XSS)攻击。

参考资料

来源:www.cybersecurity-help.cz

链接:https://www.cybersecurity-help.cz/vdb/SB2022022504