p PatchFirst

CVE-2023-30776

CVE-2023-30776 · Apache Superset: Database connection password leak

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

An authenticated user with specific data permissions could access database connections stored passwords by requesting a specific REST API. This issue affects Apache Superset version 1.3.0 up to 2.0.1.

CVSS 4.9 · Средний · EPSS 2,1% · Есть исправление

Опубликовано
Обновлено

Стек: python

Затронутые продукты и версии

  • apache superset

    Версии
    • ≥ 1.3.0, ≤ 2.0.1: Затронуто (semver)

    Нет опубликованного исправления

  • apache-superset PyPI

    Версии
    • 1.3.0
    • 1.3.1
    • 1.3.2
    • 1.4.0
    • 1.4.1
    • 1.4.2
    • 1.5.0
    • 1.5.1
    • 1.5.2
    • 1.5.3
    • 2.0.0
    • 2.0.1
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 1.3.0, < 2.1.0

    Обновитесь до 2.1.0

Первоисточники

Проверьте свой сервер →