Описание
By default, stack traces for errors were enabled, which resulted in the exposure of internal traces on REST API endpoints to users. This vulnerability exists in Apache Superset versions up to and including 2.1.0.
Уязвимые конфигурации
Конфигурация 1Версия до 2.1.0 (включая)
cpe:2.3:a:apache:superset:*:*:*:*:*:*:*:*
EPSS
Процентиль: 27%
0.00097
Низкий
4.3 Medium
CVSS3
Дефекты
CWE-209
Связанные уязвимости
CVSS3: 4.3
github
больше 2 лет назад
Apache Superset may expose internal traces on REST API endpoints
EPSS
Процентиль: 27%
0.00097
Низкий
4.3 Medium
CVSS3
Дефекты
CWE-209