Podatność CVE-2021-37839
Publikacja: 2022-07-06

Opis:
Apache Superset up to 1.5.1 allowed for authenticated users to access metadata information related to datasets they have no permission on. This metadata included the dataset name, columns and metrics.

Typ:

CWE-273

 (Improper Check for Dropped Privileges)

CVSS2 => (AV:N/AC:L/Au:S/C:P/I:N/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
4/10
2.9/10
8/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Jednorazowa
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Brak
Brak
Affected software
Apache -> Superset 

 Referencje:
https://lists.apache.org/thread/pwqyxxmn5gh7cnw3qsp66v0lt4xojt82
Copyright 2024, cxsecurity.com

 

Back to Top