CVE-2023-30776
CVE-2023-30776 · Apache Superset: Database connection password leak
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
An authenticated user with specific data permissions could access database connections stored passwords by requesting a specific REST API. This issue affects Apache Superset version 1.3.0 up to 2.0.1.
CVSS 4.9 · Mittel · EPSS 2,1% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: python
Betroffene Produkte und Versionen
apache superset
- Softwareversionen
- ≥ 1.3.0, ≤ 2.0.1: Betroffen (semver)
Keine Korrektur veröffentlicht
apache-superset PyPI
- Softwareversionen
- 1.3.0
- 1.3.1
- 1.3.2
- 1.4.0
- 1.4.1
- 1.4.2
- 1.5.0
- 1.5.1
- 1.5.2
- 1.5.3
- 2.0.0
- 2.0.1
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 1.3.0, < 2.1.0
Auf 2.1.0 aktualisieren