PT-2024-20551 · Apache · Apache Superset

Daniel Vaz Gaspar · Publicado 2024-02-28 · Atualizado 2025-02-05 · CVE-2024-24773

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Apache Superset anteriores à 3.0.4

Versões do Apache Superset da 3.1.0 à 3.1.0

Descrição

O problema está relacionado à análise incorreta de instruções SQL aninhadas no SQLLab, permitindo que usuários autenticados ultrapassem seu escopo de autorização de dados.

Recomendações

Para versões do Apache Superset anteriores à 3.0.4, atualize para a versão 3.1.1.

Para versões do Apache Superset 3.1.0, atualize para a versão 3.1.1.

Correção

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

BIT-SUPERSET-2024-24773

CVE-2024-24773

GHSA-5474-F7G5-273Q

Produtos afetados

Apache Superset

Referências · 12

• https://github.com/apache/superset · Nota
• https://t.me/cvenotify/72545 · Publicação no Telegram
• https://twitter.com/oss_security/status/1762845719096901871 · Publicação no Twitter
• https://twitter.com/dailycve/status/1874148954822369592 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-5474-f7g5-273q · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1762847257576050926 · Publicação no Twitter
• https://t.me/cvenotify/105850 · Publicação no Telegram
• https://lists.apache.org/thread/h66fy6nj41cfx07zh7l552w6dmtjh501 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-24773 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-24773 · Nota de Segurança
• http://openwall.com/lists/oss-security/2024/02/28/4 · Nota
• https://osv.dev/vulnerability/BIT-superset-2024-24773 · Aviso do Fabricante