CVE-2022-43718 in Superset

Resumen

por MITRE • 2023-01-16

Los formularios de carga de datos no representan correctamente la entrada del usuario, lo que genera posibles vectores de ataque XSS que pueden realizar usuarios autenticados con permisos de actualización de conexión a la base de datos. Este problema afecta a Apache Superset versión 1.5.2 y versiones anteriores y a la versión 2.0.0.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2022-10-24
• Divulgación: 2023-01-16
• Moderación: aceptado
• Artículo: VDB-218423
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.01313
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-43718
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-43718
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-43718/