BIT-superset-2023-42505

vendorUSosv

Apache Superset: Sensitive information disclosure on db connection details

Advisory ansehen veröffentlicht 2025-02-05Lizenz: per source

An authenticated user with read permissions on database connections metadata could potentially access sensitive information such as the connection's username. This issue affects Apache Superset before 3.0.0.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-42505US	medium4.3	1.02% (63rd)	—	2023-11-28
An authenticated user with read permissions on database connections metadata could potentially access sensitive information such as the connection's username. This issue affects A…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

http://www.openwall.com/lists/oss-security/2023/11/28/5ADVISORY
https://lists.apache.org/thread/bd0fhtfzrtgo1q8x35tpm8ms144d1t2yADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2023-42505WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan