BIT-superset-2022-43721

vendorUSosv

Apache Superset: Open Redirect Vulnerability

Advisory ansehen veröffentlicht 2025-02-05Lizenz: per source

An authenticated attacker with update datasets permission could change a dataset link to an untrusted site, users could be redirected to this site when clicking on that specific dataset. This issue affects Apache Superset version 1.5.2 and prior versions and version 2.0.0.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-43721US	medium5.4	1.03% (64th)	—	2023-01-16
An authenticated attacker with update datasets permission could change a dataset link to an untrusted site, users could be redirected to this site when clicking on that specific da…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://lists.apache.org/thread/s6sqt5jmcv6qxtvdot1t5tpt57v439kgADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2022-43721WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan