Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-27526

Опубликовано: 06 сент. 2023
Источник: nvd
CVSS3: 4.3
EPSS Низкий

Описание

A non Admin authenticated user could incorrectly create resources using the import charts feature, on Apache Superset up to and including 2.1.0. 

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:apache:superset:*:*:*:*:*:*:*:*
Версия до 2.1.0 (включая)

EPSS

Процентиль: 31%
0.00119
Низкий

4.3 Medium

CVSS3

Дефекты

CWE-863
CWE-863

Связанные уязвимости

CVSS3: 4.3
github
больше 2 лет назад

Apache Superset users may incorrectly create resources using the import charts feature

EPSS

Процентиль: 31%
0.00119
Низкий

4.3 Medium

CVSS3

Дефекты

CWE-863
CWE-863