GHSA-cpvx-2365-466c

ghsaUSosv

Apache Superset may expose internal traces on REST API endpoints

Advisory ansehen veröffentlicht 2023-09-06Lizenz: CC-BY-4.0

By default, stack traces for errors were enabled, which resulted in the exposure of internal traces on REST API endpoints to users. This vulnerability exists in Apache Superset versions up to and including 2.1.0.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-39264US	medium4.3	1.13% (66th)	—	2023-09-06
By default, stack traces for errors were enabled, which resulted in the exposure of internal traces on REST API endpoints to users. This vulnerability exists in Apache Superset ver…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/apache/supersetPACKAGE
https://lists.apache.org/thread/y65t1of7hb445n86o1vdzjct7rfwlx75WEB
https://nvd.nist.gov/vuln/detail/CVE-2023-39264ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan