← voltar
CVE-2022-27479

SQL injection vulnerability in chart data API

EPSS 2.7%CWE-89
Vexday Risk Score
3Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS EPSS 2.7%KEV nãoPoC Nuclei Metasploit Patch
Ciclo de vida
13 abr 2022Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
Apache Superset before 1.4.2 is vulnerable to SQL injection in chart data requests. Users should update to 1.4.2 or higher which addresses this issue.

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →