Apache Superset < 4.0.0 REST API权限绕过漏洞(CVE-2024-28148)
CVE编号
CVE-2024-28148利用情况
暂无补丁情况
N/A披露时间
2024-05-07漏洞描述
Apache Superset 是一个数据可视化和数据探索平台。 受影响版本中由于对 REST API 身份校验不当，经过身份验证的攻击者可通过 API(如：/api/v1/explore) 查询自身无权访问的数据源对应元数据。解决建议
"将组件 apache-superset 升级至 4.0.0 及以上版本"
参考链接 |
|
|---|---|
| https://lists.apache.org/thread/n27wlbd05oc6bgjh28d5pxzsrrph8dgo |
- 攻击路径 网络
- 攻击复杂度 低
- 权限要求 低
- 影响范围 未更改
- 用户交互 无
- 可用性 无
- 保密性 低
- 完整性 无
| CWE-ID | 漏洞类型 |
| CWE-863 | 授权机制不正确 |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论