BIT-superset-2021-41972

vendorUSosv

Credentials leak

Advisory ansehen veröffentlicht 2025-02-05Lizenz: per source

Apache Superset up to and including 1.3.1 allowed for database connections password leak for authenticated users. This information could be accessed in a non-trivial way.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-41972US	medium6.5	1.50% (74th)	—	2021-11-12
Apache Superset up to and including 1.3.1 allowed for database connections password leak for authenticated users. This information could be accessed in a non-trivial way.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://lists.apache.org/thread/xpdl2r538o695o7r9gd9qrwqb17bdd3vADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2021-41972WEB
https://seclists.org/oss-sec/2021/q4/106ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan