GHSA-9qc3-p9jq-2x27

ghsaUSosv

Apache Superset users may incorrectly create resources using the import charts feature

Advisory ansehen veröffentlicht 2023-09-06Lizenz: CC-BY-4.0

A non Admin authenticated user could incorrectly create resources using the import charts feature, on Apache Superset up to and including 2.1.0.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-27526US	medium4.3OT erhöht	1.21% (68th)	—	2023-09-06
A non Admin authenticated user could incorrectly create resources using the import charts feature, on Apache Superset up to and including 2.1.0.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/apache/supersetPACKAGE
https://lists.apache.org/thread/ndww89yl2jd98lvn23n9cj722lfdg8dvWEB
https://nvd.nist.gov/vuln/detail/CVE-2023-27526ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan