CVE-2024-53949
Orta
Açıklama
FAB_ADD_SECURITY_API etkinleştirildiğinde (varsayılan olarak devre dışıdır) Apache Superset üzerinde Hatalı Yetkilendirme zafiyeti bulunmaktadır. Bu durum, düşük yetkili kullanıcıların bu API'yi kullanmasına olanak tanır. Bu sorun, 2.0.0 ile 4.1.0 öncesindeki Apache Superset sürümlerini etkilemektedir. Kullanıcıların, sorunu gideren 4.1.0 sürümüne yükseltmeleri önerilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
Ürün
Apache Superset
Yayın9 Ara 2024
İlk görülme9 Ara 2024
Zayıflık türüCWE-863Hatalı yetki denetimi
Nasıl düzeltilir
Güncelleyin
- apache superset4.1.0 ya da sonraki bir sürüm
- apache-superset4.1.0 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache superset | 2.0.0 ≤ v < 4.1.0 | 4.1.0 |
| apache-supersetPyPI | 2.0.0 ≤ v < 4.1.0 | 4.1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.