Beveiligingsadvies

CVE-2021-41971

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2021-10-18 14:30:14
Laatst bijgewerkt 2024-08-04 03:22:25
Toegewezen door apache
CVSS-score geen score
Status PUBLISHED

Beschrijving

Apache Superset up to and including 1.3.0 when configured with ENABLE_TEMPLATE_PROCESSING on (disabled by default) allowed SQL injection when a malicious authenticated user sends an http request with a custom URL.