WID-SEC-W-2024-0179

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

Apache Superset: Schwachstelle ermöglicht Cross-Site Scripting

Advisory ansehen veröffentlicht 2024-01-23

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Apache Superset ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-49657US	medium5.4	0.84% (58th)	—	2024-01-23
A stored cross-site scripting (XSS) vulnerability exists in Apache Superset before 3.0.3. An authenticated attacker with create/update permissions on charts or dashboards could sto…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

GitHub Advisory Database vom 2024-01-23external
Apache Mailing List vom 2024-01-23external
WID-SEC-W-2024-0179 - CSAF Versionself
WID-SEC-2024-0179 - Portal Versionself

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan