GHSA-7jhg-8m74-6f6g

ghsaUSosv

Apache Superset vulnerable to Improper Authorization

Advisory ansehen veröffentlicht 2023-04-17Lizenz: CC-BY-4.0

An authenticated user with Gamma role authorization could have access to metadata information using non trivial methods in Apache Superset up to and including 2.0.1

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-27525US	medium4.3OT erhöht	0.78% (56th)	—	2023-04-17
An authenticated user with Gamma role authorization could have access to metadata information using non trivial methods in Apache Superset up to and including 2.0.1

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/apache/supersetPACKAGE
https://lists.apache.org/thread/wpv7b17zjg2pmvpfkdd6nn8sco8y2q77WEB
https://nvd.nist.gov/vuln/detail/CVE-2023-27525ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan