← volver
CVE-2023-27524

Apache Superset: Session validation vulnerability when using provided default SECRET_KEY

CVSS 8.9 HIGHEPSS 97.4%● KEVCWE-1188
En resumen

Apache Superset versiones hasta 2.0.1 permite a atacantes falsificar cookies de sesión válidas si la clave secreta predeterminada no se cambia, permitiendo acceso no autorizado. Este problema solo afecta las instalaciones que no personalizaron la SECRET_KEY según se indicó durante la configuración.

Detalle técnico

Vulnerabilidad de validación de sesión explorable mediante cookies de sesión falsificadas cuando la SECRET_KEY predeterminada permanece sin cambios en Apache Superset ≤2.0.1. Un atacante no autenticado puede crear tokens de sesión válidos para hacerse pasar por usuarios y acceder a recursos no autorizados, siempre que la instalación no haya alterado la configuración predeterminada de SECRET_KEY. La vulnerabilidad se mitiga estableciendo una SECRET_KEY única y generada aleatoriamente en superset_config.py o a través de la variable de entorno SUPERSET_SECRET_KEY.

Resumen generado y traducido por IA a partir de la descripción oficial.
Session Validation attacks in Apache Superset versions up to and including 2.0.1. Installations that have not altered the default configured SECRET_KEY according to installation instructions allow for an attacker to authenticate and access unauthorized resources. This does not affect Superset administrators who have changed the default value for SECRET_KEY config. All superset installations should always set a unique secure random SECRET_KEY. Your SECRET_KEY is used to securely sign all session cookies and encrypting sensitive information on the database. Add a strong SECRET_KEY to your `superset_config.py` file like: SECRET_KEY = <YOUR_OWN_RANDOM_GENERATED_SECRET_KEY> Alternatively you can set it with `SUPERSET_SECRET_KEY` environment variable.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:L
Productos afectados
Apache Software Foundation · Apache Superset
PoCs públicas encontradas — 17
githubgithub.com/horizon3ai/CVE-2023-27524★ 112githubgithub.com/jakabakos/CVE-2023-27524-Apache-Superset-Auth-Bypass-and-RCE★ 28githubgithub.com/Okaytc/Superset_auth_bypass_check★ 11githubgithub.com/tardc/CVE-2023-27524★ 11githubgithub.com/Ap0dexMe0/CVE-2023-27524★ 3githubgithub.com/ZZ-SOCMAP/CVE-2023-27524★ 3githubgithub.com/Cappricio-Securities/CVE-2023-27524★ 2githubgithub.com/karthi-the-hacker/CVE-2023-27524★ 1githubgithub.com/necroteddy/CVE-2023-27524★ 0githubgithub.com/rachidafaf/bola-CVE-2023-27524★ 0githubgithub.com/MaanVader/CVE-2023-27524-POC★ 0githubgithub.com/h1n4mx0/Research-CVE-2023-27524★ 0githubgithub.com/sumaiyafathima-code/CVE-2023-27524★ 0githubgithub.com/CN016/Apache-Superset-SECRET_KEY-CVE-2023-27524-★ 0exploitdbwww.exploit-db.com/exploits/51447no verificadocve_referencepacketstormsecurity.com/files/175094/Apache-Superset-2.0.0-Remote-Code-Execution.htmlno verificadocve_referencepacketstormsecurity.com/files/172522/Apache-Superset-2.0.0-Authentication-Bypass.htmlno verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →
Referencias
https://lists.apache.org/thread/n0ftx60sllf527j7g11kmt24wvof8xykhttps://packetstormsecurity.com/files/172522/Apache-Superset-2.0.0-Authentication-Bypass.htmlhttps://packetstormsecurity.com/files/175094/Apache-Superset-2.0.0-Remote-Code-Execution.htmlhttps://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2023-27524https://www.openwall.com/lists/oss-security/2023/04/24/2