CVE-2022-43721 in Superset

الملخص

بحسب VulDB • 17/06/2026

يمكن لمهاجم مُصادَق عليه يمتلك صلاحية تحديث مجموعات البيانات تغيير رابط مجموعة بيانات إلى موقع غير موثوق، حيث يمكن إعادة توجيه المستخدمين إلى هذا الموقع عند النقر على مجموعة البيانات المحددة. تؤثر هذه المشكلة على إصدار Apache Superset 1.5.2 والإصدارات السابقة، بالإضافة إلى الإصدار 2.0.0.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 24/10/2022
• إفشاء: 16/01/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-218421
• CPE: جاهز
• CWE: CWE-601 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.01002
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-43721
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-43721
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-43721/