Apache Superset Open Redirect
15Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 64%
probabilidad de explotación
64%top 1% de las CVE
explotación observada
noninguna fuente lo reporta
Apache Superset up to and including 1.0.1 allowed for the creation of an external URL that could be malicious. By not checking user input for open redirects the URL shortener functionality would allow for a malicious user to create a short URL for a dashboard that could convince the user to click the link.
Productos afectados
Apache Software Foundation · Apache Superset