CVE-2022-43720

Опубликовано: 16 янв. 2023

Источник: nvd

CVSS3: 5.4

EPSS Низкий

Описание

An authenticated attacker with write CSS template permissions can create a record with specific HTML tags that will not get properly escaped by the toast message displayed when a user deletes that specific CSS template record. This issue affects Apache Superset version 1.5.2 and prior versions and version 2.0.0.

Ссылки

https://lists.apache.org/thread/jts6x56kghr9mbowb653bk70pl81jp8l
Mailing List
Vendor Advisory
https://lists.apache.org/thread/jts6x56kghr9mbowb653bk70pl81jp8l
Mailing List
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apache:superset:*:*:*:*:*:*:*:*

Версия до 1.5.2 (включая)

cpe:2.3:a:apache:superset:2.0.0:-:*:*:*:*:*:*

cpe:2.3:a:apache:superset:2.0.0:rc1:*:*:*:*:*:*

cpe:2.3:a:apache:superset:2.0.0:rc2:*:*:*:*:*:*

EPSS

Процентиль: 82%

0.01787

Низкий

5.4 Medium

CVSS3

Дефекты

CWE-74

NVD-CWE-Other

Связанные уязвимости

GHSA-fpmr-qmgh-42x2