网安 - 专业的网络安全产业、社区、知识平台

高危 | Apache Superset SQL注入漏洞

VSole2022-04-14 19:01:33

0x01

漏洞状态

漏洞细节

漏洞POC

漏洞EXP

在野利用

否

未知

未知

未知

0x02

漏洞描述

Apache Superset 是一个数据可视化和数据探索平台。 

2022年4月13日，Apache发布安全公告，修复了一个Apache Superset中的SQL 注入漏洞。漏洞编号：CVE-2022-27479，漏洞威胁等级：高危。

Apache Superset SQL注入漏洞

Apache Superset SQL注入漏洞

漏洞编号

CVE-2022-27479

漏洞类型

SQL注入

漏洞等级

高危

公开状态

未知

在野利用

未知

漏洞描述

该漏洞的存在是由于传递给图表数据 API 的用户提供的数据的清理不充分。远程攻击者可以向受影响的应用程序发送特制请求，并在应用程序数据库中执行任意 SQL 命令。

成功利用此漏洞可能允许远程攻击者读取、删除、修改数据库中的数据并完全控制受影响的应用程序。 

0x03

漏洞等级

高危

0x04

影响版本

Apache Superset <1.4.2

0x05

修复建议

厂商已发布补丁修复漏洞，用户请尽快更新至安全版本：

1.4.2及更高版本

与此同时，请做好资产自查以及预防工作，以免遭受黑客攻击。

apachesql注入
本作品采用《CC 协议》，转载必须注明作者和本文链接
Apache Fineract SQL注入漏洞
2023-03-31 10:48:45
1. 通告信息近日，安识科技A-Team团队监测到一则 Apache Fineract SQL注入漏洞的信息
高危 | Apache Superset SQL注入漏洞
2022-04-14 19:01:33
2022年4月13日，Apache发布安全公告，修复了一个Apache Superset中的SQL 注入漏洞。漏洞编号：CVE-2022-27479，漏洞威胁等级：高危。
国家漏洞库CNNVD：关于Apache Log4j 多个安全漏洞的预警
2022-01-22 15:51:34
近日，Apache官方发布了多个安全漏洞的公告，包括Apache log4j 代码问题漏洞（CNNVD-202201-1425、CVE-2022-23307）、Apache Log4j SQL注入漏洞（CNNVD-202201-1421、CVE-2022-23305）、Apache log4j 代码问题漏洞（CNNVD-202201-1420、CVE-2022-23302）等。成功利用上述漏洞的攻
CNNVD ：关于Apache Log4j 多个安全漏洞的预警
2022-01-21 20:10:11
近日，Apache官方发布了多个安全漏洞的公告，包括Apache log4j 代码问题漏洞（CNNVD-202201-1425、CVE-2022-23307）、Apache Log4j SQL注入漏洞（CNNVD-202201-1421、CVE-2022-23305）、Apache log4j 代码问题漏洞（CNNVD-202201-1420、CVE-2022-23302）等。成功利用上述漏洞的攻
警惕！Apache Log4j存在多个安全漏洞
2022-01-20 10:22:43
2022年1月19日，360漏洞云团队监测到Apache发布安全公告，修复了多个存在于Apache Log4j中的漏洞。其中，1个严重漏洞，2个高危漏洞。Apache Log4j反序列化漏洞漏洞编号CVE-2022-23307漏洞类型反序列化漏洞等级严重公开状态未知在野利用未知漏洞描述由于处理序列化数据时不安全的输入验证而存在该漏洞。
通过一个注入漏洞观察Apache与Nginx的区别
2021-11-04 07:31:31
0x00 前言你见过你的SQL注入方式被WEB容器影响吗？了解一些东西之后回到Include/web_inc.php下继续往下翻一翻代码。发送了一次SELECT查询的SQL语句，携带参数1参数2，我们看一看参数的来源。
Froxlor SQL注入漏洞（CVE-2021-42325）
2021-11-30 18:02:14
Froxlor是一款由德国人开发的支持nginx,apache,lighttpd的web控制面板，具有切换中文，管理方便等特点。
2022 年最佳 SQL 注入检测工具
2022-03-24 20:14:45
SQL 注入 (SQLi) 是一种可以访问敏感或私有数据的隐蔽攻击形式，它们最早是在上世纪末被发现的，尽管它们的年龄很大，但它们经常被用作黑客工具包中的一种有效技术。今天，给大家介绍一下顶级 SQLi 检测工具。 顶级 SQLi 检测工具 有很多 SQLi 检测工具，其中许多是开源的，可在 GitHub 上找到，除了专门的 SQLi 检测工具外，还有更大的套件和专有软件包将 SQLi 作为其整体
浅析 GeoServer CVE-2023-25157 SQL注入
2023-06-25 09:31:15
简介GeoServer是一个开源的地图服务器，它是遵循OpenGIS Web服务器规范的J2EE实现，通过它可以方便的将地图数据发布为地图服务，实现地理空间数据在用户之间的共享。影响版本geoserver<2.18.72.19.0<=geoserver<2.19.72.20.0<=geoserver<2.20.72.21.0<=geoserver<2.21.42.22.0<=geoserver<2.22.2环境搭建安装方式有多种可以选择?windwos下载安装https://sourceforge.net/projects/geoserver/files/GeoServer/2.22.0/GeoServer-2.22.0-winsetup.exe/download下载后只需要指定端口直接下载可完成安装?war包安装tomcat下载地址https://dlcdn.apache.org/tomcat/tomcat-8/v8.5.90/bin/apache-tomcat-8.5.90-windows-x64.zipgeoserver下载地址https://sourceforge.net/projects/geoserver/files/GeoServer/2.23.1/geoserver-2.23.1-war.zip?解压下载后的文件geoserver-2.15.1-war.zip，得到geoserver.war?把此geoserver.war文件拷贝到tomcat根目录下的webapps文件夹下。?这允许对数据库配置进行更多自定义，从而可能允许增强安全措施。
VSole
网络安全专家