Apache Superset远程代码执行漏洞（CVE-2020-13948） CVE-2020-13948 CNVD-2021-24249
6.5
AV
AC
AU
C
I
A
发布：
2020-09-17
修订：
2024-11-21
Apache Superset是美国阿帕奇（Apache）软件基金会的一套企业级商业智能Web应用程序。该程序具有数据收集、数据可视化和身份验证等功能。 Apache Superset 0.37之前版本存在资源管理错误漏洞，该问题源于web程序可任意访问os包，攻击者可利用该漏洞操作任意文件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
