CVE-2017-12614 in Airflow

Tóm tắt

Bởi VulDB • 29/05/2026

Đã phát hiện một lỗi XSS trên một số trang 404, có thể bị khai thác để thực hiện tấn công XSS. Chrome sẽ phát hiện đây là nỗ lực tấn công XSS phản chiếu (reflected XSS) và ngăn chặn việc tải trang. Firefox và các trình duyệt khác không làm vậy và dễ bị tổn thương trước cuộc tấn công này. Biện pháp khắc phục: Nâng cấp lên Apache Airflow 1.9.0 hoặc phiên bản cao hơn.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 07/08/2017
• Tiết lộ: 06/08/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-122642
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.02020
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-12614
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-12614
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-12614/