PYSEC-2022-188

vendorUSosv

Advisory ansehen veröffentlicht 2022-04-13Lizenz: CC-BY-4.0

Apache Superset before 1.4.2 is vulnerable to SQL injection in chart data requests. Users should update to 1.4.2 or higher which addresses this issue.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-27479US	critical9.8	2.90% (87th)	—	2022-04-13
Apache Superset before 1.4.2 is vulnerable to SQL injection in chart data requests. Users should update to 1.4.2 or higher which addresses this issue.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

http://www.openwall.com/lists/oss-security/2022/04/13/3WEB
https://github.com/advisories/GHSA-wh73-hpcg-v32jADVISORY
https://lists.apache.org/thread/94th50j5d0y2fw7ysx0g7w3t6jk3z7q6WEB
https://lists.apache.org/thread/ztb9b6jd9rngoxwvq8r4fhpp401o613yWEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan