← voltar
CVE-2023-27524

Apache Superset: Session validation vulnerability when using provided default SECRET_KEY

CVSS 8.9 HIGHEPSS 97.4%● KEVCWE-1188
Em resumo

O Apache Superset versões até 2.0.1 permite que atacantes criem cookies de sessão falsificados se a chave secreta padrão não for alterada, possibilitando acesso não autorizado. Esse problema afeta apenas instalações que não personalizaram a SECRET_KEY conforme instruído durante a instalação.

Detalhe técnico

Vulnerabilidade de validação de sessão explorável por meio de cookies de sessão falsificados quando a SECRET_KEY padrão permanece inalterada no Apache Superset ≤2.0.1. Um atacante não autenticado pode criar tokens de sessão válidos para se passar por usuários e acessar recursos não autorizados, desde que a instalação não tenha alterado a configuração padrão de SECRET_KEY. A vulnerabilidade é mitigada definindo uma SECRET_KEY única e aleatória em superset_config.py ou via variável de ambiente SUPERSET_SECRET_KEY.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Session Validation attacks in Apache Superset versions up to and including 2.0.1. Installations that have not altered the default configured SECRET_KEY according to installation instructions allow for an attacker to authenticate and access unauthorized resources. This does not affect Superset administrators who have changed the default value for SECRET_KEY config. All superset installations should always set a unique secure random SECRET_KEY. Your SECRET_KEY is used to securely sign all session cookies and encrypting sensitive information on the database. Add a strong SECRET_KEY to your `superset_config.py` file like: SECRET_KEY = <YOUR_OWN_RANDOM_GENERATED_SECRET_KEY> Alternatively you can set it with `SUPERSET_SECRET_KEY` environment variable.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:L
Produtos afetados
Apache Software Foundation · Apache Superset
PoCs públicas encontradas — 17
githubgithub.com/horizon3ai/CVE-2023-27524★ 112githubgithub.com/jakabakos/CVE-2023-27524-Apache-Superset-Auth-Bypass-and-RCE★ 28githubgithub.com/Okaytc/Superset_auth_bypass_check★ 11githubgithub.com/tardc/CVE-2023-27524★ 11githubgithub.com/Ap0dexMe0/CVE-2023-27524★ 3githubgithub.com/ZZ-SOCMAP/CVE-2023-27524★ 3githubgithub.com/Cappricio-Securities/CVE-2023-27524★ 2githubgithub.com/karthi-the-hacker/CVE-2023-27524★ 1githubgithub.com/necroteddy/CVE-2023-27524★ 0githubgithub.com/rachidafaf/bola-CVE-2023-27524★ 0githubgithub.com/MaanVader/CVE-2023-27524-POC★ 0githubgithub.com/h1n4mx0/Research-CVE-2023-27524★ 0githubgithub.com/sumaiyafathima-code/CVE-2023-27524★ 0githubgithub.com/CN016/Apache-Superset-SECRET_KEY-CVE-2023-27524-★ 0exploitdbwww.exploit-db.com/exploits/51447não verificadocve_referencepacketstormsecurity.com/files/175094/Apache-Superset-2.0.0-Remote-Code-Execution.htmlnão verificadocve_referencepacketstormsecurity.com/files/172522/Apache-Superset-2.0.0-Authentication-Bypass.htmlnão verificado
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →
Referências
https://lists.apache.org/thread/n0ftx60sllf527j7g11kmt24wvof8xykhttps://packetstormsecurity.com/files/172522/Apache-Superset-2.0.0-Authentication-Bypass.htmlhttps://packetstormsecurity.com/files/175094/Apache-Superset-2.0.0-Remote-Code-Execution.htmlhttps://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2023-27524https://www.openwall.com/lists/oss-security/2023/04/24/2