CVE-2021-44451 PoC — Apache Superset 安全漏洞
关联漏洞
标题:
Apache Superset 安全漏洞
(CVE-2021-44451)
Description:Apache Superset是美国阿帕奇（Apache）基金会的一个数据可视化和数据探索平台。 Apache Superset存在安全漏洞，该漏洞允许已注册的数据库连接密码泄露给已认证的用户。可以通过一种非平凡的方式访问这些信息。用户应该升级到Apache Superset 1.4.0或更高版本。
Description
Apache Superset through 1.3.2 contains a default login vulnerability via registered database connections for authenticated users. An attacker can obtain access to user accounts and thereby obtain sensitive information, modify data, and/or execute unauthorized operations.
文件快照
备注
1. 建议优先通过来源进行访问。
2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。
3. 持续抓取、验证、维护这份 POC 档案需要不少投入，因此本地快照已纳入付费订阅。您的订阅是让这份资料能继续走下去的关键，由衷感谢。 查看订阅方案 →