漏洞预警 | Apache Superset服务器端请求伪造漏洞 admin 125560文章 98评论 2024年5月19日03:07:56评论15 views字数 391阅读1分18秒阅读模式 0x00 漏洞编号 CVE-2023-36388 0x01 危险等级 中危 0x02 漏洞概述 Apache Superset是一个现代的、企业级的数据可视化和数据探索的网络应用程序。它可以连接多种数据源,提供各种图表选项,让不同技能水平的用户都能轻松地分析和呈现数据。 0x03 漏洞详情 CVE-2023-36388 漏洞类型:请求伪造 影响:探测内网 简述:Apache Superset在2.1.0及以下版本中存在服务器端请求伪造漏洞,经过身份认证的Gamma用户可以利用REST API进行网络测试,这可能导致存在SSRF的利用。 0x04 影响版本 Apache Superset <= 2.1.0 0x05 修复建议 目前官方已发布漏洞修复版本,建议用户升级到安全版本: https://superset.apache.org/ 原文始发于微信公众号(浅安安全):漏洞预警 | Apache Superset服务器端请求伪造漏洞 点赞 https://cn-sec.com/archives/2025545.html 复制链接 复制链接 左青龙 微信扫一扫 右白虎 微信扫一扫
评论