CVE-2020-13952
Təsvir
Açıq mənbəli layihədə görülən işlər zamanı aşkar edilmişdir ki, Hive və Presto verilənlər bazası mühərrikləri üzərində sorğular icra edən autentifikasiya olunmuş istifadəçilər bir sıra şablon sahələr vasitəsilə məlumata daxil ola bilirlər; bura sorğu təsviri metadata verilənlər bazasının məzmunu, autentifikasiya olunmuş istifadəçilərin parollarının heşlənmiş versiyası və cari bağlantı üçün açıq mətn formatında parol daxil olmaqla bağlantı məlumatlarına giriş daxildir. Həmçinin, Presto və ya Hive bağlantısı üçün verilənlər bazası bağlantı obyekti üzərində ixtiyari metodların icra edilməsi mümkün idi ki, bu da istifadəçiyə Superset-in daxili təhlükəsizlik nəzarət mexanizmlərindən yan keçməyə imkan verir. Bu zəiflik Apache Superset-in < 0.37.2 olan bütün versiyalarında mövcuddur.
Necə düzəltmək olar
- apache superset0.37.2 və ya daha yeni versiya
- apache-superset0.37.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache superset | v < 0.37.2 | 0.37.2 |
| apache-supersetPyPI | v < 0.37.2 | 0.37.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.