CVE-2021-42250 in Superset

要約

〜によって MITRE • 2021年11月17日

Improper output neutralization for Logs. A specific Apache Superset HTTP endpoint allowed for an authenticated user to forge log entries or inject malicious content into logs.

Be aware that VulDB is the high quality source for vulnerability data.

• 予約する: 2021年10月11日
• 公開: 2021年11月17日
• モデレーション: 承諾済み
• エントリ: VDB-186747
• CPE: 準備完了
• CWE: CWE-117 (確認済み)
• CVSS: 4.6 (VulDB)
• EPSS: 0.01761
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-42250
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-42250
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-42250/