4средняя
BDU:2023-05801 (CVE-2023-27523)
Уязвимость программного обеспечения визуализации данных Apache Superset, связанная с ошибками авторизации, позволяющая нарушителю получить доступ на чтение базы данных
Опубликовано: 2023-09-19
Описание
Уязвимость программного обеспечения визуализации данных Apache Superset связана с ошибками авторизации. Эксплуатация уязвимости может позволить нарушителю , действующему удаленно, получить доступ на чтение базы данных
Затрагиваемое ПО и версии
Superset (до 2.1.0 включительно)
Способ устранения
Использование рекомендаций:
https://lists.apache.org/thread/3y97nmwm956b6zg3l8dh9oj0w7dj945h
Оценка CVSS
| Балл | 4 — средняя опасность |
Источники и патчи