BIT-superset-2023-36388

vendorUSosv

Apache Superset: Improper API permission for low privilege users allows for SSRF

Advisory ansehen veröffentlicht 2025-02-05Lizenz: per source

Improper REST API permission in Apache Superset up to and including 2.1.0 allows for an authenticated Gamma users to test network connections, possible SSRF.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-36388US	medium5.4	1.11% (66th)	—	2023-09-06
Improper REST API permission in Apache Superset up to and including 2.1.0 allows for an authenticated Gamma users to test network connections, possible SSRF.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://lists.apache.org/thread/ccmjjz4jp17yc2kcd18qshmdtf7qorfsDISCUSSION
https://nvd.nist.gov/vuln/detail/CVE-2023-36388WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan