BIT-superset-2023-27525

vendorUSosv

Apache Superset: Incorrect default permissions for Gamma role

Advisory ansehen veröffentlicht 2025-02-05Lizenz: per source

An authenticated user with Gamma role authorization could have access to metadata information using non trivial methods in Apache Superset up to and including 2.0.1

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-27525US	medium4.3OT erhöht	0.78% (56th)	—	2023-04-17
An authenticated user with Gamma role authorization could have access to metadata information using non trivial methods in Apache Superset up to and including 2.0.1

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://lists.apache.org/thread/wpv7b17zjg2pmvpfkdd6nn8sco8y2q77ADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2023-27525WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan