BIT-superset-2023-36387

vendorUSosv

Apache Superset: Improper API permission for low privilege users

Advisory ansehen veröffentlicht 2025-02-05Lizenz: per source

An improper default REST API permission for Gamma users in Apache Superset up to and including 2.1.0 allows for an authenticated Gamma user to test database connections.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-36387US	medium5.4OT erhöht	1.13% (66th)	—	2023-09-06
An improper default REST API permission for Gamma users in Apache Superset up to and including 2.1.0 allows for an authenticated Gamma user to test database connections.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/apache/superset/pull/24185FIX
https://lists.apache.org/thread/tt6s6hm8nv6s11z8bfsk3r3d9ov0ogw3DISCUSSION
https://nvd.nist.gov/vuln/detail/CVE-2023-36387WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan