CVE-2022-43718 in Superset

Riassunto

di VulDB • 14/07/2026

I moduli di caricamento dei dati non elaborano correttamente l'input dell'utente, generando possibili vettori di attacco XSS che possono essere sfruttati da utenti autenticati con privilegi di aggiornamento della connessione al database. Questo problema interessa Apache Superset versione 1.5.2 e versioni precedenti, nonché la versione 2.0.0.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 24/10/2022
• Divulgazione: 16/01/2023
• Moderazione: accettato
• Voce: VDB-218423
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 5.4 (NVD)
• EPSS: 0.01313
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-43718
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-43718
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-43718/