ГлавнаяБаза уязвимостей БДУ → BDU:2023-07917
5.5средняя

BDU:2023-07917

Уязвимость реализации прикладного программного интерфейса программного обеспечения визуализации данных Apache Superset, позволяющая нарушителю проверять соединения с базой данных
Опубликовано: 2023-11-16
Описание

Уязвимость реализации прикладного программного интерфейса программного обеспечения визуализации данных Apache Superset связана с недостатками механизма авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проверять соединения с базой данных

Затрагиваемое ПО и версии
Superset (до 2.1.0 включительно)
Способ устранения

Использование рекомендаций производителя:
https://lists.apache.org/thread/tt6s6hm8nv6s11z8bfsk3r3d9ov0ogw3

Оценка CVSS
Балл5.5 — средняя опасность
Источники и патчи
https://github.com/apache/superset/pull/24185https://lists.apache.org/thread/tt6s6hm8nv6s11z8bfsk3r3d9ov0ogw3
Проверьте безопасность своего сайта и почты → Полная проверка домена