GHSA-748r-5r8q-273m

ghsaUSosv

Apache Superset allows authenticated users to access metadata they have no permission to

Advisory ansehen veröffentlicht 2022-07-07Lizenz: CC-BY-4.0

Apache Superset up to 1.5.1 allowed for authenticated users to access metadata information related to datasets they have no permission on. This metadata included the dataset name, columns and metrics.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-37839US	medium4.3	1.37% (72nd)	—	2022-07-06
Apache Superset up to 1.5.1 allowed for authenticated users to access metadata information related to datasets they have no permission on. This metadata included the dataset name,…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/apache/supersetPACKAGE
https://github.com/apache/superset/commit/2bd89d1705347da5446902a3f65eb8d0a6353503WEB
https://lists.apache.org/thread/pwqyxxmn5gh7cnw3qsp66v0lt4xojt82WEB
https://nvd.nist.gov/vuln/detail/CVE-2021-37839ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan