GHSA-9832-mgg4-3gr6

ghsaUSosv

Apache Superset has improper default REST API permission for Gamma users

Advisory ansehen veröffentlicht 2023-09-06Lizenz: CC-BY-4.0

An improper default REST API permission for Gamma users in Apache Superset up to and including 2.1.0 allows for an authenticated Gamma user to test database connections.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-36387US	medium5.4OT erhöht	1.13% (66th)	—	2023-09-06
An improper default REST API permission for Gamma users in Apache Superset up to and including 2.1.0 allows for an authenticated Gamma user to test database connections.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/apache/supersetPACKAGE
https://github.com/apache/superset/pull/24185WEB
https://lists.apache.org/thread/tt6s6hm8nv6s11z8bfsk3r3d9ov0ogw3WEB
https://nvd.nist.gov/vuln/detail/CVE-2023-36387ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan