CVE-2022-43718 in Superset정보

요약

\~에 의해 VulDB • 2026. 09. 04.

업로드 데이터 폼이 사용자 입력을 올바르게 렌더링하지 않아, 데이터베이스 연결 업데이트 권한이 있는 인증된 사용자가 수행할 수 있는 잠재적인 XSS 공격 벡터를 초래합니다. 이 문제는 Apache Superset 버전 1.5.2 및 이전 버전과 버전 2.0.0에 영향을 미칩니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

예약하다

2022. 10. 24.

공개

2023. 01. 16.

모더레이션

수락

항목

VDB-218423

CPE

준비됨

CWE

CWE-79 (확인됨)

CVSS

5.4 (NVD)

EPSS

0.01313

KEV

아니요

활동

매우 낮음

출처

MITRE	https://www.cve.org/CVERecord?id=CVE-2022-43718
NVD	https://nvd.nist.gov/vuln/detail/CVE-2022-43718
CVE Details	https://www.cvedetails.com/cve/CVE-2022-43718/

◂ 이전 개요 다음 ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!