PT-2024-20556 · Apache · Apache Superset

Dlt1412 · Publicado 2024-02-28 · Atualizado 2025-02-05 · CVE-2024-24779

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Apache Superset anteriores à 3.0.4

Versões do Apache Superset da 3.1.0 à 3.1.0

Descrição

A vulnerabilidade permite que usuários com funções personalizadas que incluam pode gravar no conjunto de dados e que não possuam todas as permissões de acesso aos dados criem conjuntos de dados virtuais para dados aos quais não têm acesso. Esses usuários poderiam então usar esses conjuntos de dados virtuais para obter acesso a dados não autorizados.

Recomendações

Para versões do Apache Superset anteriores à 3.0.4, atualize para a versão 3.0.4.

Para versões do Apache Superset 3.1.0, atualize para a versão 3.1.1.

Correção

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

BIT-SUPERSET-2024-24779

CVE-2024-24779

GHSA-WR6G-9WCR-CMQJ

Produtos afetados

Apache Superset

Referências · 11

• https://github.com/apache/superset · Nota
• https://lists.apache.org/thread/xzhz1m5bb9zxhyqgoy4q2d689b3zp4pq · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-wr6g-9wcr-cmqj · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-24779 · Nota de Segurança
• https://t.me/cvenotify/72546 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1762847255659217232 · Publicação no Twitter
• https://t.me/cvenotify/105851 · Publicação no Telegram
• https://twitter.com/oss_security/status/1762845720996884931 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-24779 · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-superset-2024-24779 · Aviso do Fabricante
• http://openwall.com/lists/oss-security/2024/02/28/6 · Nota