** विवरण
- CVE-2023-27524 के लिए POC: Apache Superset प्रमाणीकरण बाईपास भेद्यता।
- antx द्वारा 2023-04-27 को बनाया गया।
** विवरण
- Apache Superset संस्करण 2.0.1 तक और सहित में सत्र सत्यापन हमले। जिन इंस्टॉलेशन ने स्थापना निर्देशों के अनुसार डिफ़ॉल्ट कॉन्फ़िगर किए गए SECRET_KEY को नहीं बदला है, वे एक हमलावर को प्रमाणित करने और अनधिकृत संसाधनों तक पहुंचने की अनुमति देते हैं। यह उन Superset प्रशासकों को प्रभावित नहीं करता जिन्होंने SECRET_KEY कॉन्फ़िग के डिफ़ॉल्ट मान को बदल दिया है।
** CVE गंभीरता
- attackComplexity: HIGH
- attackVector: NETWORK
- availabilityImpact: LOW
- confidentialityImpact: HIGH
- integrityImpact: HIGH
- privilegesRequired: NONE
- scope: CHANGED
- userInteraction: NONE
- version: 3.1
- baseScore: 8.9
- baseSeverity: HIGH
** प्रभावित
- Apache Superset
- <= 2.0.1
** POC
- [[./CVE-2023-27524.py][Poc]]
** संदर्भ
- संदर्भ-स्रोत
- [[https://twitter.com/momika233/status/1651276901821067265]]
- [[https://github.com/projectdiscovery/nuclei-templates/pull/7125/commits/9e38e8cffb068786bb87d5629cb468960968ff81][CVE-2023-27524.yaml #7125 बनाएं]]
- CVE
- [[http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-27524][CVE-2023-27524]]
- NVD
- [[https://nvd.nist.gov/vuln/detail/CVE-2023-27524][CVE-2023-27524]]
- Ref-Poc-Engine
- [[https://github.com/antx-code/pocx][pocx]]
zz-socmap/cve-2023-27524
