Apache Superset 信息泄露漏洞

情报来源:CNNVD

发布时间:2020-01-27

基本信息
  • 漏洞ID:1928948
  • 漏洞类型:信息泄露
  • 发布日期:2020-01-27
  • 更新时间:2020-02-17
  • CVE编号:CVE-2020-1932
  • CNNVD-ID:CNNVD-202001-1216
  • 漏洞平台:N/A
  • CVSS评分:N/A
漏洞来源

<a href="http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202001-1216" target="_blank">http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202001-1216</a><br/>

漏洞详情

Apache Superset中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。以下产品计版本受到影响:Apache Superset 0.34.0版本,0.34.1版本,0.35.0版本,0.35.1版本。

参考资料


来源:lists.apache.org

链接:https://lists.apache.org/thread.html/r4e5323c3bc786005495311a6ff53ac6d990b2c7eb52941a1a13ce227%40%3Cdev.superset.apache.org%3E


来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2020-1932