CVE-2023-27524
Apache Superset: प्रदान किए गए डिफ़ॉल्ट SECRET_KEY का उपयोग करते समय सत्र सत्यापन भेद्यता
- प्रकाशित
- 24 अप्रैल 2023
- अद्यतन
- 21 अक्टू॰ 2025
- सीएनए असाइन करना
- apache
- साक्ष्य देखे गए
- 23 मई 2023
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.9%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
Apache Superset के संस्करण 2.0.1 तक (2.0.1 सहित) में सत्र सत्यापन (Session Validation) हमले होते हैं। जिन इंस्टॉलेशनों में इंस्टॉलेशन निर्देशों के अनुसार डिफ़ॉल्ट रूप से कॉन्फ़िगर किया गया SECRET_KEY नहीं बदला गया है, वे किसी हमलावर को प्रमाणित होने और अनधिकृत संसाधनों तक पहुँचने की अनुमति देते हैं। यह उन Superset व्यवस्थापकों को प्रभावित नहीं करता जिन्होंने SECRET_KEY कॉन्फ़िग के लिए डिफ़ॉल्ट मान बदल दिया है। सभी Superset इंस्टॉलेशनों को हमेशा एक अद्वितीय सुरक्षित यादृच्छिक SECRET_KEY सेट करना चाहिए। आपका SECRET_KEY सभी सत्र कुकीज़ को सुरक्षित रूप से साइन करने और डेटाबेस पर संवेदनशील जानकारी को एन्क्रिप्ट करने के लिए उपयोग किया जाता है। अपनी `superset_config.py` फ़ाइल में एक मज़बूत SECRET_KEY जोड़ें, जैसे: SECRET_KEY = <YOUR_OWN_RANDOM_GENERATED_SECRET_KEY> वैकल्पिक रूप से, आप इसे `SUPERSET_SECRET_KEY` पर्यावरण चर के साथ सेट कर सकते हैं।
स्रोत
modules/auxiliary/gather/apache_superset_cookie_sig_priv_esc.rb
Metasploit Framework modulesघोषित शर्तें
- verification: check_declared($.auxiliary_gather/apache_superset_cookie_sig_priv_esc.check)
superset/CVE-2023-27524
Apache Superset Hardcoded JWT Secret Key Leads to Authentication Bypass (CVE-2023-27524)
Vulhub vulnerability labsघोषित शर्तें
- lab image version: vulhub/superset:2.0.1(superset/CVE-2023-27524/docker-compose.yml:services.web.image)
modules/exploits/linux/http/apache_superset_cookie_sig_rce.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Python($.exploit_linux/http/apache_superset_cookie_sig_rce.platform)
- verification: check_declared($.exploit_linux/http/apache_superset_cookie_sig_rce.check)
http/cves/2023/CVE-2023-27524.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
- CVE-2023-27524स्कैनर
Apache Superset - प्रमाणीकरण बायपास
- Research-CVE-2023-27524अनुसंधान
CVE-2023-27524
CVE-2023-27524 के लिए एक्सप्लॉइट जो Apache Superset प्रमाणीकरण बायपास और RCE को लक्षित करता है। सत्र कुकीज़ बनाता है, डेटाबेस/उपयोगकर्ताओं की सूची बनाता है, OS कमांड निष्पादित करता है, और कमजोर इंस्टेंस पर रिवर्स शेल खोलता है।
बिल्कुल नए CVE-2023-27524 के लिए एक POC जो प्रमाणीकरण बाईपास (authentication bypass) की अनुमति देता है और एडमिन डैशबोर्ड तक पहुंच प्रदान करता है।
सुरक्षा शिक्षा के लिए कमजोर और निश्चित Flask API कार्यान्वयन के साथ CVE-2023-27524 ब्रोकन ऑब्जेक्ट लेवल ऑथराइजेशन (BOLA) भेद्यता को प्रदर्शित करता है।
- CVE-2023-27524एक्सप्लॉइट
CVE-2023-27524 के लिए शोषण उपकरण, Apache Superset में एक प्रमाणीकरण बाईपास भेद्यता। सुरक्षा परीक्षण के लिए कमजोर इंस्टेंस तक अनधिकृत पहुंच सक्षम करता है।
Apache Superset प्रमाणीकरण बाईपास भेद्यता CVE-2023-27524.
CVE-2023-27524 के लिए बेसिक PoC: Apache Superset में असुरक्षित डिफ़ॉल्ट कॉन्फ़िगरेशन
- CVE-2023-27524एक्सप्लॉइट
Apache-SuperSet के लीक हुए टोकन [CSRF] के साथ कार्यान्वित करें
Apache Superset डिफ़ॉल्ट SECRET_KEY कमजोरी (CVE-2023-27524)
- CVE-2023-27524एक्सप्लॉइट
CVE-2023-27524 के लिए एक्सप्लॉइट टूल, जो Apache Superset में एक प्रमाणीकरण बायपास भेद्यता है। सुरक्षा परीक्षण के लिए Superset इंस्टेंस तक अनधिकृत पहुंच सक्षम करता है।
- CVE-2023-27524एक्सप्लॉइट
CVE-2023-27524
- CVE-2023-27524एक्सप्लॉइट
Apache Superset प्रमाणीकरण बाईपास (CVE-2023-27524)
MaanVader · multiple · 23 मई 2023
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।