p PatchFirst

CVE-2021-42250

CVE-2021-42250 · Possible log injection

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Improper output neutralization for Logs. A specific Apache Superset HTTP endpoint allowed for an authenticated user to forge log entries or inject malicious content into logs.

CVSS 7.1 · Alta · EPSS 1,8% · Corrección disponible

Publicación
Actualización

Pila tecnológica: python

Productos y versiones afectados

  • apache superset

    Versiones
    • ≥ Apache Superset, ≤ 1.3.1: Afectada (custom)

    Sin corrección publicada

  • apache-superset PyPI

    Versiones
    • 0.34.0
    • 0.34.1
    • 0.35.1
    • 0.35.2
    • 0.36.0
    • 0.37.0
    • 0.37.1
    • 0.37.2
    • 0.38.0
    • 0.38.1
    • 1.0.0
    • 1.0.1
    • 1.1.0
    • 1.2.0
    • 1.3.0
    • 1.3.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.3.2

    Actualiza a 1.3.2

Fuentes originales

Comprueba tu servidor →