CVE-2018-8021
40Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendepss 53%
da publicação à arma25 dias
Publicada no NVD7 de nov.
1ª PoC+25d
probabilidade de exploração
53%top 1% das CVEs
exploração observada
nãonenhuma fonte reporta
3 exploit(s) público(s)
Versions of Superset prior to 0.23 used an unsafe load method from the pickle library to deserialize data leading to possible remote code execution. Note Superset 0.23 was released prior to any Superset release under the Apache Software Foundation.
Produtos afetados
unspecified · SupersetPoCs públicas encontradas — 3
exploitdbwww.exploit-db.com/exploits/45933não verificadogithubgithub.com/r3dxpl0it/Apache-Superset-Remote-Code-Execution-PoC-CVE-2018-8021★ 104cve_referencewww.exploit-db.com/exploits/45933/não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.