Risk Letters
Om Log ind DAEN

Udnyttet sårbarhed

CVE-2023-27524

TLP:CLEAR

Apache Superset Insecure Default Initialization of Resource Vulnerability

Apache Superset indeholder en insecure default initialization of resource sårbarhed, der tillader en angriber at autentificere sig og få adgang til uautoriserede ressourcer på installationer, der ikke har ændret den standard-konfigurerede SECRET_KEY i overensstemmelse med installationsinstruktioner.

Fakta

  • Leverandør: Apache
  • Produkt: Superset
  • CVSS: 8.9
  • EPSS (sandsynlighed for udnyttelse inden for 30 dage): 98,1 %
  • På CISA's liste over udnyttede sårbarheder (KEV) siden: 8. januar 2024
  • Første kendte udnyttelse: 8. januar 2024
  • CISA's frist for amerikanske myndigheder: 29. januar 2024
  • Svaghed: CWE-1188
  • Første gang set af Risk Letters: 8. januar 2024

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD

© The Risk Letters 2026 · Privatlivspolitik · Handelsbetingelser · Fortrydelse og refundering