p PatchFirst

CVE-2020-1932

CVE-2020-1932

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

An information disclosure issue was found in Apache Superset 0.34.0, 0.34.1, 0.35.0, and 0.35.1. Authenticated Apache Superset users are able to retrieve other users' information, including hashed passwords, by accessing an unused and undocumented API endpoint on Apache Superset.

CVSS 6.5 · Media · EPSS 1,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: python

Productos y versiones afectados

  • apache superset

    Versiones
    • 0.34.0: Afectada
    • 0.34.1: Afectada
    • 0.35.0: Afectada
    • 0.35.1: Afectada

    Sin corrección publicada

  • apache-superset PyPI

    Versiones
    • 0.34.0
    • 0.34.1
    • 0.35.1
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 0.34.0, < 0.35.2

    Actualiza a 0.35.2

  • apache-superset PyPI

    Versiones
    • 0.34.0
    • 0.34.1
    • 0.35.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.35.2

    Actualiza a 0.35.2

Fuentes originales

Comprueba tu servidor →