Informació sensible exposada d’Apache Superset
21/04/2023
CVE-2023-27525
MITJÀ: (6,5)
CVSS3: 5,7
Apache Superset podria permetre a un atacant remot autenticat obtenir informació sensible a causa d’una validació d’autorització incorrecta. Mitjançant l’enviament d’una sol·licitud especialment dissenyada utilitzant mètodes no trivials, un atacant podria explotar aquesta vulnerabilitat per obtenir informació de metadades, i utilitzar-la per llançar altres atacs contra el sistema afectat.
Sistemes Afectats
- Apache Superset 2.0.1
Remediació
Actualitzeu a l’última versió d’Apache Superset (2.1.0 o posterior), disponible en el lloc web d’Apache. Per més informació, podeu consultar l’apartat de les referències.
