BIT-superset-2022-43718

vendorUSosv

Apache Superset: Cross-Site Scripting vulnerability on upload forms

Advisory ansehen veröffentlicht 2025-02-05Lizenz: per source

Upload data forms do not correctly render user input leading to possible XSS attack vectors that can be performed by authenticated users with database connection update permissions. This issue affects Apache Superset version 1.5.2 and prior versions and version 2.0.0.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-43718US	medium5.4	1.17% (67th)	—	2023-01-16
Upload data forms do not correctly render user input leading to possible XSS attack vectors that can be performed by authenticated users with database connection update permissions…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://lists.apache.org/thread/8615608jt2x7b3rmqrtngldy8pn3nz2rADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2022-43718WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan