CVE-2022-43721 in Superset
Resumen
por MITRE • 2023-01-16
Un atacante autenticado con permiso para actualizar conjuntos de datos podría cambiar el enlace de un conjunto de datos a un sitio que no es de confianza; los usuarios podrían ser redirigidos a este sitio al hacer clic en ese conjunto de datos específico. Este problema afecta a Apache Superset versión 1.5.2 y versiones anteriores y a la versión 2.0.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.