CVE-2019-12413
CVE-2019-12413
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
In Apache Incubator Superset before 0.31 user could query database metadata information from a database he has no access to, by using a specially crafted complex query.
CVSS 6.9 · Средний · EPSS 2,8% · Есть исправление
- Опубликовано
- Обновлено
Стек: python
Затронутые продукты и версии
apache incubator superset
- Версии
- Apache Incubator Superset 0.0.0 to 0.29.0: Затронуто
Нет опубликованного исправления
apache-superset PyPI
- Затронутые диапазоны версий
- ECOSYSTEM: < 0.31.0
Обновитесь до 0.31.0
apache-superset PyPI
- Затронутые диапазоны версий
- ECOSYSTEM: < 0.31
Обновитесь до 0.31