SK-CERT Bezpečnostné varovanie V20240129-04

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP:CLEAR
CVSS Skóre	9.8

Identifikátor

Apache Superset – kritická bezpečnostná zraniteľnosť

Popis

Vývojári platformy Apache Superset vydali bezpečnostnú aktualizáciu svojho produktu, ktorá opravuje kritickú bezpečnostnú zraniteľnosť. Kritická bezpečnostná zraniteľnosť spočíva v nedostatočnom overovaní používateľských vstupov v komponentoch Dashboard Title a Chart Title a umožňuje vzdialenému, autentifikovanému útočníkovi s právomocami používateľa prostredníctvom injekcie škodlivého skriptu zrealizovať XSS (Cross-Site Scripting) útok a získať neoprávnený prístup k citlivým údajom a vykonať neoprávnené zmeny v systéme.

Dátum prvého zverejnenia varovania

22.01.2024

CVE

CVE-2023-49657

IOC

–

Zasiahnuté systémy

Apache Superset vo verzii staršej ako 3.0.3

Následky

Vykonanie škodlivého kódu Neoprávnený prístup k citlivým údajom Neoprávnená zmena v systéme

Odporúčania

Administrátorom a používateľom odporúčame bezodkladne vykonať aktualizáciu zasiahnutých systémov. Po odstránení zraniteľností, ktoré mohli spôsobiť vzdialené vykonanie kódu, je dobrou praxou kontrola systému a zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč.

Zdroje

https://seclists.org/oss-sec/2024/q1/41 https://exchange.xforce.ibmcloud.com/vulnerabilities/280272

« Späť na zoznam