DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Apache Superset: Mehrere Schwachstellen ermöglichen Manipulation von Dateien
Advisory ansehen veröffentlicht 2024-02-28
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Apache Superset ausnutzen, um Dateien zu manipulieren.
01
beschreibt (5)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2024-26016US | medium5.4OT erhöht | — | ||
A low privilege authenticated user could import an existing dashboard or chart that they do not have access to and then modify its metadata, thereby gaining ownership of the object… | ||||
| CVE-2024-24779US | medium6.5OT erhöht | — | ||
Apache Superset with custom roles that include `can write on dataset` and without all data access permissions, allows for users to create virtual datasets to data they don't have a… | ||||
| CVE-2024-24773US | medium6.5OT erhöht | — | ||
Improper parsing of nested SQL statements on SQLLab would allow authenticated users to surpass their data authorization scope.
This issue affects Apache Superset: before 3.0.4, fro… | ||||
| CVE-2024-24772US | medium4.3 | — | ||
A guest user could exploit a chart data REST API and send arbitrary SQL statements that on error could leak information from the underlying analytics database.This issue affects Ap… | ||||
| CVE-2024-27315US | medium4.3 | — | ||
An authenticated user with privileges to create Alerts on Alerts & Reports has the capability to generate a specially crafted SQL statement that triggers an error on the database.… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- GitHub Advisory Database vom 2024-02-28external
- GitHub Advisory Database vom 2024-02-28external
- GitHub Advisory Database vom 2024-02-28external
- GitHub Advisory Database vom 2024-02-28external
- GitHub Advisory Database vom 2024-02-28external
- Apache Pony Mail vom 2024-02-28external
- Apache Pony Mail vom 2024-02-28external
- Apache Pony Mail vom 2024-02-28external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan