Apache Superset是一个现代的,工业级的Business Intelligence的Web应用。 Apache Superse中存在SQL注入漏洞。攻击者可以利用该漏洞执行任意SQL语句,如查询数据、下载数据、写入webshell、执行系统命令以及绕过登录限制等。
Apache Superset是一个现代的,工业级的Business Intelligence的Web应用。 Apache Superse中存在SQL注入漏洞。攻击者可以利用该漏洞执行任意SQL语句,如查询数据、下载数据、写入webshell、执行系统命令以及绕过登录限制等。