BIT-superset-2021-37839

vendorUSosv

Improper access to dataset metadata information

Advisory ansehen veröffentlicht 2025-02-05Lizenz: per source

Apache Superset up to 1.5.1 allowed for authenticated users to access metadata information related to datasets they have no permission on. This metadata included the dataset name, columns and metrics.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-37839US	medium4.3	1.37% (72nd)	—	2022-07-06
Apache Superset up to 1.5.1 allowed for authenticated users to access metadata information related to datasets they have no permission on. This metadata included the dataset name,…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://lists.apache.org/thread/pwqyxxmn5gh7cnw3qsp66v0lt4xojt82ADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2021-37839WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan