CVE-2021-44451
Orta
Açıklama
Apache Superset'in 1.3.2 sürümü dahil önceki sürümleri, kimliği doğrulanmış kullanıcıların kayıtlı veritabanı bağlantılarının parolalarının sızdırılmasına izin vermekteydi. Bu bilgiye basit olmayan bir yöntemle erişilebilmekteydi. Kullanıcıların Apache Superset 1.4.0 veya daha yüksek bir sürüme yükseltme yapmaları önerilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
Ürün
Apache Superset
Yayın1 Şub 2022
İlk görülme1 Şub 2022
Zayıflık türüCWE-522CWE-522
Nasıl düzeltilir
Güncelleyin
- apache-superset1.4.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache superset | v ≤ 1.3.2 | — |
| apache-supersetPyPI | v < 1.4.0 | 1.4.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.