BIT-superset-2023-39264

vendorUSosv

Apache Superset: Stack traces enabled by default

Advisory ansehen veröffentlicht 2025-02-05Lizenz: per source

By default, stack traces for errors were enabled, which resulted in the exposure of internal traces on REST API endpoints to users. This vulnerability exists in Apache Superset versions up to and including 2.1.0.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-39264US	medium4.3	1.13% (66th)	—	2023-09-06
By default, stack traces for errors were enabled, which resulted in the exposure of internal traces on REST API endpoints to users. This vulnerability exists in Apache Superset ver…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://lists.apache.org/thread/y65t1of7hb445n86o1vdzjct7rfwlx75DISCUSSION
https://nvd.nist.gov/vuln/detail/CVE-2023-39264WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan