CVEbaza.pl › Słownik CWE › CWE-1056

Common Weakness Enumeration

CWE-1056

Invokable Control Element with Variadic Parameters

Kategoria: BaseCVE: 1

Opis

Nazwana funkcja lub metoda posiada sygnaturę obsługującą zmienną (wariacyjną) liczbę parametrów lub argumentów. Pozwala to na przekazanie dowolnej ilości wartości do funkcji.

Description (EN)

A named-callable or method control element has a signature that supports a variable (variadic) number of parameters or arguments.

Podatności CVE z CWE-1056 (1)

9.8

CVSS

CRITICAL

CVE-2020-13927

Domyślna konfiguracja Apache Airflow Experimental API pozwalała na dostęp do wszystkich żądań API bez jakiegokolwiek uwierzytelnienia. Podatność jest aktywnie exploitowana i umożliwia nieautoryzowanym atakującym zdalne wykonanie kodu (RCE) na serwerze.

pub. 2020-11-10🚩 CISA KEV⚡ EXPLOIT

Informacje

ID: CWE-1056

Typ: Base

Podatności: 1

MITRE CWE ↗

← Słownik CWE