p PatchFirst

CVE-2021-27907

CVE-2021-27907 · Apache Superset stored XSS on Dashboard markdown

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Apache Superset up to and including 0.38.0 allowed the creation of a Markdown component on a Dashboard page for describing chart's related information. Abusing this functionality, a malicious user could inject javascript code executing unwanted action in the context of the user's browser. The javascript code will be automatically executed (Stored XSS) when a legitimate user surfs on the dashboard page. The vulnerability is exploitable creating a “div” section and embedding in it a “svg” element with javascript code.

CVSS 5.4 · Mittel · EPSS 86,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: python

Betroffene Produkte und Versionen

  • apache superset

    Softwareversionen
    • ≥ Apache Superset, ≤ 0.38.0: Betroffen (custom)

    Keine Korrektur veröffentlicht

  • apache-superset PyPI

    Softwareversionen
    • 0.34.0
    • 0.34.1
    • 0.35.1
    • 0.35.2
    • 0.36.0
    • 0.37.0
    • 0.37.1
    • 0.37.2
    • 0.38.0
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.38.1

    Auf 0.38.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →