Impatto Sistemico

Medio (64.23)

Sintesi

Sanata una vulnerabilità con gravità “alta” in Apache Airflow Providers Amazon, modulo di integrazione AWS per Apache Airflow, distribuito come pacchetto provider separato.

Tipologia

• Authentication Bypass

Prodotti e/o versioni affette

Apache Airflow Fab Provider, versioni dalla 8.0.0 alla 9.22.0 (esclusa)

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.