CVE-2025-55675
Təsvir
Apache Superset-in /explore son nöqtəsində (endpoint) düzgün tənzimlənməmiş giriş kontrolu zəifliyi mövcuddur. Avtorizasiya yoxlamasının olmaması autentifikasiya olunmuş istifadəçiyə giriş icazəsi olmadığı məlumat mənbələri haqqında metadata əldə etməyə imkan verir. Hücumçu URL-dəki datasource_id parametrini dəyişərək qorunan məlumat mənbələrinin mövcudluğunu və adlarını müəyyən edə bilər ki, bu da həssas məlumatların sızmasına səbəb olur. Bu problem Apache Superset-in 5.0.0 versiyasından əvvəlki versiyalarına təsir edir. İstifadəçilərə problemi aradan qaldıran 5.0.0 versiyasına yeniləmək tövsiyə olunur.
Necə düzəltmək olar
- apache superset5.0.0 və ya daha yeni versiya
- apache-superset5.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache superset | v < 5.0.0 | 5.0.0 |
| apache-supersetPyPI | v < 5.0.0 | 5.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.