Apache Superset 安全漏洞

漏洞信息详情

Apache Incubator Superset是美国阿帕奇（Apache）软件基金会的一套企业级商业智能Web应用程序。该程序具有数据收集、数据可视化和身份验证等功能。

Apache Superset 0.37.2 之前版本存在安全漏洞，该漏洞源于允许用户绕过Superset内部的安全控件。

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

https://lists.apache.org/thread.html/rf1faa368f580d2cb691576bee1277855f769667f3114d5df1dacbea6%40%3Cdev.superset.apache.org%3E

来源:MISC

链接:https://lists.apache.org/thread.html/rf1faa368f580d2cb691576bee1277855f769667f3114d5df1dacbea6%40%3Cdev.superset.apache.org%3E

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2020-13952

暂无

暂无