Tóm tắt nhanh
- CVE-2023-30776 là lỗ hổng mức TRUNG BÌNH (CVSS 6.5) ảnh hưởng apache-superset, superset (apache).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.1%, cao hơn 81.4% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 2.1.0 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| apache-superset PyPI | ≥ 1.3.0, < 2.1.0
| 2.1.0
|
| superset | ≥ 1.3.0, ≤ 2.0.1
| Chưa có bản vá |
Mô tả
An authenticated user with specific data permissions could access database connections stored passwords by requesting a specific REST API. This issue affects Apache Superset version 1.3.0 up to 2.0.1.
Mô tả của NVD
An authenticated user with specific data permissions could access database connections stored passwords by requesting a specific REST API. This issue affects Apache Superset version 1.3.0 up to 2.0.1.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí