CVE-2019-12413
CVE-2019-12413
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
In Apache Incubator Superset before 0.31 user could query database metadata information from a database he has no access to, by using a specially crafted complex query.
CVSS 6.9 · Mittel · EPSS 2,8% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: python
Betroffene Produkte und Versionen
apache incubator superset
- Softwareversionen
- Apache Incubator Superset 0.0.0 to 0.29.0: Betroffen
Keine Korrektur veröffentlicht
apache-superset PyPI
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.31.0
Auf 0.31.0 aktualisieren
apache-superset PyPI
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.31
Auf 0.31 aktualisieren