CVE 취약점 권고문 데이터베이스
심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.
총 1건 중 1–1건 표시 (1/1 페이지)
2023-04-24
Apache Superset 기본 SECRET_KEY 설정 미변경으로 인한 세션 검증 우회 및 원격 코드 실행 취약점 (CVE-2023-27524)
[영향 대상] Apache Superset 2.0.1 이하 버전 중 기본 설정된 SECRET_KEY를 변경하지 않고 배포된 인스턴스.
[파급 효과] 공격자가 기본 키를 이용해 임의의 관리자 세션 쿠키를 위조 및 서명하여 인증을 우회하고, 데이터베이스 접근 및 원격 코드 실행(RCE) 권한을 획득할 수 있음.
[권장 조치] 즉시 'superset_config.py' 파일 또는 환경 변수를 통해 고유하고 무작위로 생성된 강력한 SECRET_KEY를 설정하고 서비스를 재시작해야 함.