The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Уязвимость в Apache Airflow, допускающая использование одного сеанса на  разных серверах"
Версия для распечатки Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Исходное сообщение [ Отслеживать ]
Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.
"Уязвимость в Apache Airflow, допускающая использование одного сеанса на  разных серверах" +/
Сообщение от opennews (ok), 22-Дек-20, 11:33 
Во входящем в состав платформы Apache Airflow web-сервере выявлена уязвимость (CVE-2020-17526), вызванная некорректной проверкой сеансов в конфигурации по умолчанию. Уязвимость  позволяет пользователю одного сайта получить доступ к другому сайту, используя идентификатор сеанса от первого сайта (для входа достаточно отредактировать сессионную Cookie). Проблема вызвана использованием в предлагаемом по умолчанию файле конфигурации airflow.cfg  временного ключа, одинакового  для всех установок. При данных настройках сессионная Cookie, заверенная на одном сервере Airflow, подходила для другого сервера...

Подробнее: https://www.opennet.ru/opennews/art.shtml?num=54298

Ответить | Правка | Cообщить модератору

Оглавление
Уязвимость в Apache Airflow, допускающая использование одного сеанса на  разных серверах, opennews, 22-Дек-20, 11:33  [смотреть все]
Форумы | Темы | Пред. тема | След. тема



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру