Leírás
Az erőforrás nem biztonságos inicializálása: A termék egy erőforrást olyan beállításokkal inicializál, melyek bár megváltoztathatóak, de az alapértelmezett érték nem biztonságos.
- Leírás forrása
- CWE-1188
CVE-2023-27524
Alapadatok
Súlyosság
Kritikus
Publikálás dátuma
2023. 04. 24.
Érintett rendszerek
CVSS vektor
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
- Hálózatról kihasználható
- Alacsony komplexitás
- Nem szükséges jogosultság
- Nem szükséges felhasználói interakció
Hivatkozások
http://packetstormsecurity.com/files/172522/Apache-Superset-2.0.0-Authentication-Bypass.html
http://packetstormsecurity.com/files/175094/Apache-Superset-2.0.0-Remote-Code-Execution.html
http://www.openwall.com/lists/oss-security/2023/04/24/2
https://lists.apache.org/thread/n0ftx60sllf527j7g11kmt24wvof8xyk
http://packetstormsecurity.com/files/175094/Apache-Superset-2.0.0-Remote-Code-Execution.html
http://www.openwall.com/lists/oss-security/2023/04/24/2
https://lists.apache.org/thread/n0ftx60sllf527j7g11kmt24wvof8xyk