Tóm tắt nhanh
- CVE-2022-43718 là lỗ hổng mức TRUNG BÌNH (CVSS 5.4) ảnh hưởng apache-superset, superset (apache).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.2%, cao hơn 67.5% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 2.0.1, 1.5.3 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| apache-superset PyPI | = 2.0.0≥ 2.0.0, < 2.0.1≤ 1.5.2< 1.5.3
| 2.0.11.5.3
|
| superset | = 2.0.0≤ 1.5.2
| Chưa có bản vá |
Mô tả
Upload data forms do not correctly render user input leading to possible XSS attack vectors that can be performed by authenticated users with database connection update permissions. This issue affects Apache Superset version 1.5.2 and prior versions and version 2.0.0.
Mô tả của NVD
Upload data forms do not correctly render user input leading to possible XSS attack vectors that can be performed by authenticated users with database connection update permissions. This issue affects Apache Superset version 1.5.2 and prior versions and version 2.0.0.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí