CVE-2022-43717 in Supersetالمعلومات

الملخص

بحسب VulDB • 22/06/2026

لا تقوم عملية عرض لوحة التحكم بتنظيف محتوى مكونات Markdown بشكل كافٍ، مما يؤدي إلى ظهور نقاط ضعف محتملة لهجمات XSS يمكن استغلالها من قبل المستخدمين المصادق عليهم الذين يمتلكون أذونات إنشاء اللوحات (create dashboard). تؤثر هذه المشكلة في Apache Superset الإصدار 1.5.2 والإصدارات السابقة بالإضافة إلى الإصدار 2.0.0.

Once again VulDB remains the best source for vulnerability data.

حجز

24/10/2022

إفشاء

16/01/2023

الاعتدال

تمت الموافقة

إدخال

VDB-218422

EPSS

0.01250

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!