【严重漏洞】Apache Superset 任意文件写入漏洞

admin

138717
文章

114
评论

2023年9月7日17:34:18评论52 views字数 1191阅读3分58秒阅读模式

皓月当空，明镜高悬

文末有图片更好保存~

漏洞早知道

漏洞名称：Apache Superset 任意文件写入漏洞

漏洞出现时间：2023年9月6日

影响等级：严重

影响版本：

<2.1.0

漏洞说明：

攻击者使用SQLite+pysqlite等替代驱动程序名称或使用数据库导入时，Apache Superset将允许SQLite数据库连接被错误注册。这可能允许在Superset Web服务器上创建意外的文件。此外，如果Apache Superset使用SQLite数据库作为其元数据（不建议用于生产），可能会导致与机密性和完整性相关的更严重的漏洞。此漏洞存在于2.1.0之前（含2.1.0）的Apache Superset版本中。

利用方式：未公开。

修复方式：

升级最新版本
http://www.chaoxing.com

相关链接：

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-39265
https://lists.apache.org/thread/pwdzsdmv4g5g1n2h9m7ortfnxmhr7nfy

最快的威胁情报，最全的漏洞评估

Tips

Apache Superset是一个基于Python的开源数据可视化工具。

它功能强大且十分易用，可对接各种数据源，包括关系型数据库、NoSQL数据库、文件系统等。它拥有丰富的图表展示形式，并且支持自定义仪表盘。除此之外，Superset还提供了丰富的数据分析和处理功能，用户可以在界面上对数据进行筛选、排序、聚合等操作，还可以使用SQL语言进行更复杂的数据处理。Superset还支持数据的缓存和预计算，以提高性能和响应速度。Tomcat和IIS等Web服务器一样，具有处理HTML页面的功能，另外它还是一个Servlet和JSP容器，独立的Servlet容器是Tomcat的默认模式。

图片版本更好保存哦~

【严重漏洞】Apache Superset 任意文件写入漏洞