BIT-superset-2022-27479

vendorUSosv

SQL injection vulnerability in chart data API

Advisory ansehen veröffentlicht 2025-02-05Lizenz: per source

Apache Superset before 1.4.2 is vulnerable to SQL injection in chart data requests. Users should update to 1.4.2 or higher which addresses this issue.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-27479US	critical9.8	2.90% (87th)	—	2022-04-13
Apache Superset before 1.4.2 is vulnerable to SQL injection in chart data requests. Users should update to 1.4.2 or higher which addresses this issue.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

http://www.openwall.com/lists/oss-security/2022/04/13/3ADVISORY
https://lists.apache.org/thread/94th50j5d0y2fw7ysx0g7w3t6jk3z7q6WEB
https://lists.apache.org/thread/ztb9b6jd9rngoxwvq8r4fhpp401o613yWEB
https://nvd.nist.gov/vuln/detail/CVE-2022-27479WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan