CVE-2020-1932
CVE-2020-1932
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
An information disclosure issue was found in Apache Superset 0.34.0, 0.34.1, 0.35.0, and 0.35.1. Authenticated Apache Superset users are able to retrieve other users' information, including hashed passwords, by accessing an unused and undocumented API endpoint on Apache Superset.
CVSS 6.5 · Средний · EPSS 1,4% · Есть исправление
- Опубликовано
- Обновлено
Стек: python
Затронутые продукты и версии
apache superset
- Версии
- 0.34.0: Затронуто
- 0.34.1: Затронуто
- 0.35.0: Затронуто
- 0.35.1: Затронуто
Нет опубликованного исправления
apache-superset PyPI
- Версии
- 0.34.0
- 0.34.1
- 0.35.1
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 0.34.0, < 0.35.2
Обновитесь до 0.35.2
apache-superset PyPI
- Версии
- 0.34.0
- 0.34.1
- 0.35.1
- Затронутые диапазоны версий
- ECOSYSTEM: < 0.35.2
Обновитесь до 0.35.2