PT-2021-23566 · Apache · Apache Superset

Publicado 2021-11-17 · Atualizado 2025-02-05 · CVE-2021-42250

Positive Technologies (AI Summary) · Pt

CVSS v4.0

7.1

Alta

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas

Apache Superset (versões afetadas não especificadas)

Descrição

O problema diz respeito à neutralização inadequada da saída dos registros de log, permitindo que um usuário autenticado falsifique entradas nos registros ou injete conteúdo malicioso neles por meio de um endpoint HTTP específico do Apache Superset.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Encoding or Escaping of Output

Enumeração de Fraquezas

CWE-116

CWE-117

Identificadores relacionados

BIT-SUPERSET-2021-42250

CVE-2021-42250

GHSA-5FP8-C45M-256P

PYSEC-2021-435

Produtos afetados

Apache Superset

Referências · 12

• https://github.com/apache/superset · Nota
• https://github.com/pypa/advisory-database/tree/main/vulns/apache-superset/PYSEC-2021-435.yaml · Nota
• https://lists.apache.org/thread/53lkszw6d3tybp5t99nvgcj538b9trw9 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-5fp8-c45m-256p · Aviso do Fabricante
• http://openwall.com/lists/oss-security/2021/11/17/2 · Nota
• https://osv.dev/vulnerability/PYSEC-2021-435 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-42250 · Nota de Segurança
• https://t.me/cvenotify/23437 · Publicação no Telegram
• https://osv.dev/vulnerability/BIT-superset-2021-42250 · Aviso do Fabricante
• https://github.com/advisories/GHSA-5fp8-c45m-256p · Nota
• https://osv.dev/vulnerability/CVE-2021-42250 · Aviso do Fabricante
• https://t.me/cibsecurity/32521 · Publicação no Telegram