DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Apache Superset: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2023-11-28
Ein entfernter, authentifizierter Angreifer kann mehrere Schwachstellen in Apache Superset ausnutzen, um Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand zu verursachen oder vertrauliche Informationen offenzulegen.
01
beschreibt (3)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2023-42504US | medium6.5 | — | ||
An authenticated malicious user could initiate multiple concurrent requests, each requesting multiple dashboard exports, leading to a possible denial of service.
This issue affect… | ||||
| CVE-2023-42505US | medium4.3 | — | ||
An authenticated user with read permissions on database connections metadata could potentially access sensitive information such as the connection's username.
This issue affects A… | ||||
| CVE-2023-42502US | medium5.4 | — | ||
An authenticated attacker with update datasets permission could change a dataset link to an untrusted site by spoofing the HTTP Host header, users could be redirected to this site… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- GitHub Advisory Database vom 2023-11-28external
- GitHub Advisory Database vom 2023-11-28external
- GitHub Advisory Database vom 2023-11-28external
- Apache Mailing List vom 2023-11-28external
- Apache Mailing List vom 2023-11-28external
- Apache Mailing List vom 2023-11-28external
- WID-SEC-W-2023-3023 - CSAF Versionself
- WID-SEC-2023-3023 - Portal Versionself
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan