Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Dinesh

#51842de 53,633
4.3CVSS total
Vulnerabilidades · 1
PT-2022-10673
4.3
2022-07-06
Apache · Apache Superset · CVE-2021-37839
**Nome do software vulnerável e versões afetadas** Versões do Apache Superset até a 1.5.1 **Descrição** A vulnerabilidade permite que usuários autenticados acessem informações de metadados relacionadas a conjuntos de dados para os quais não possuem permissão. Esses metadados incluem o nome do conjunto de dados, colunas e métricas. **Recomendações** Para versões do Apache Superset até a 1.5.1, atualize para uma versão posterior à 1.5.1 para resolver o problema. Como solução temporária, considere restringir o acesso às informações de metadados para usuários autenticados até que um patch esteja disponível.