PT-2024-10308 · Apache · Apache Superset

Bartosz Galaszewski + 1 · Publicado 2024-12-09 · Atualizado 2025-02-05 · CVE-2024-53948

Positive Technologies (AI Summary) · Pt

CVSS v4.0

5.3

Média

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:N/SC:L/SI:N/SA:N

Nome do software vulnerável e versões afetadas

Versões do Apache Superset anteriores à 4.1.0

Descrição

O problema está relacionado à geração de mensagens de erro que contêm informações de metadados analíticos no Apache Superset. Isso pode permitir que um invasor remoto obtenha acesso não autorizado a informações protegidas. Recomenda-se que os usuários atualizem para uma versão que corrija o problema.

Recomendações

Para versões anteriores à 4.1.0, atualize para a versão 4.1.0 para resolver o problema. Como solução temporária, considere restringir o acesso a mensagens de erro que possam conter informações confidenciais de metadados analíticos até que a atualização seja aplicada.

Correção

Generation of Error Message Containing Sensitive Information

Enumeração de Fraquezas

CWE-209

Identificadores relacionados

BDU:2025-00737

BIT-SUPERSET-2024-53948

CVE-2024-53948

GHSA-2CX9-54HP-R698

Produtos afetados

Apache Superset

Referências · 14

• https://github.com/apache/superset · Nota
• https://github.com/apache/superset/commit/ac3a10d8f192520580b8ce545cf418dc7928d27c · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-53948 · Nota de Segurança
• https://twitter.com/TweetThreatNews/status/1866862564291879138 · Publicação no Twitter
• http://openwall.com/lists/oss-security/2024/12/09/3 · Nota
• https://twitter.com/oss_security/status/1866531457428230429 · Publicação no Twitter
• https://lists.apache.org/thread/8howpf3png0wrgpls46ggk441oczlfvf · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-2cx9-54hp-r698 · Aviso do Fabricante
• https://t.me/cvedetector/12394 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1866124557121405334 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-53948 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-00737 · Nota de Segurança
• https://twitter.com/zoomeye_team/status/1866684791464268176 · Publicação no Twitter
• https://osv.dev/vulnerability/BIT-superset-2024-53948 · Aviso do Fabricante