PYSEC-2021-435

vendorUSosv

Advisory ansehen veröffentlicht 2021-11-17Lizenz: CC-BY-4.0

Improper output neutralization for Logs. A specific Apache Superset HTTP endpoint allowed for an authenticated user to forge log entries or inject malicious content into logs.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-42250US	medium6.5	1.82% (79th)	—	2021-11-17
Improper output neutralization for Logs. A specific Apache Superset HTTP endpoint allowed for an authenticated user to forge log entries or inject malicious content into logs.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

http://www.openwall.com/lists/oss-security/2021/11/17/2WEB
https://github.com/advisories/GHSA-5fp8-c45m-256pADVISORY
https://lists.apache.org/thread/53lkszw6d3tybp5t99nvgcj538b9trw9WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan