CVE-2023-27524highbajo ataqueCWE-1188

CVE-2023-27524: fallo de gravedad alta en Apache Superset

Apache Superset: Session validation vulnerability when using provided default SECRET_KEY

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Apache Superset+ Monitorear apache-superset

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 8.9epss 98%
de la publicación al arma1 día
Publicada en NVD24 abr
1ª PoC+1d
metasploit+1d
CISA KEV+259d
Acción exigida por CISAplazo federal: 2024-01-29

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

En resumen

Apache Superset versiones hasta 2.0.1 permite a atacantes falsificar cookies de sesión válidas si la clave secreta predeterminada no se cambia, permitiendo acceso no autorizado. Este problema solo afecta las instalaciones que no personalizaron la SECRET_KEY según se indicó durante la configuración.

Detalle técnico

Vulnerabilidad de validación de sesión explorable mediante cookies de sesión falsificadas cuando la SECRET_KEY predeterminada permanece sin cambios en Apache Superset ≤2.0.1. Un atacante no autenticado puede crear tokens de sesión válidos para hacerse pasar por usuarios y acceder a recursos no autorizados, siempre que la instalación no haya alterado la configuración predeterminada de SECRET_KEY. La vulnerabilidad se mitiga estableciendo una SECRET_KEY única y generada aleatoriamente en superset_config.py o a través de la variable de entorno SUPERSET_SECRET_KEY.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Session Validation attacks in Apache Superset versions up to and including 2.0.1. Installations that have not altered the default configured SECRET_KEY according to installation instructions allow for an attacker to authenticate and access unauthorized resources. This does not affect Superset administrators who have changed the default value for SECRET_KEY config. All superset installations should always set a unique secure random SECRET_KEY. Your SECRET_KEY is used to securely sign all session cookies and encrypting sensitive information on the database. Add a strong SECRET_KEY to your `superset_config.py` file like: SECRET_KEY = <YOUR_OWN_RANDOM_GENERATED_SECRET_KEY> Alternatively you can set it with `SUPERSET_SECRET_KEY` environment variable.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:L
Productos afectados
Apache Software Foundation · Apache Superset
PoCs públicas encontradas — 33
exploitdbwww.exploit-db.com/exploits/51447no verificadogithubgithub.com/horizon3ai/CVE-2023-27524★ 114githubgithub.com/jakabakos/CVE-2023-27524-Apache-Superset-Auth-Bypass-and-RCE★ 30githubgithub.com/Okaytc/Superset_auth_bypass_check★ 11githubgithub.com/tardc/CVE-2023-27524★ 10githubgithub.com/Ap0dexMe0/CVE-2023-27524★ 3githubgithub.com/ZZ-SOCMAP/CVE-2023-27524★ 3githubgithub.com/Cappricio-Securities/CVE-2023-27524★ 2githubgithub.com/karthi-the-hacker/CVE-2023-27524★ 1githubgithub.com/sifatnotes/secbyte-cve-exploitation-real-world-vulnerabilities-red-teaming-ctf-labs★ 0githubgithub.com/MaanVader/CVE-2023-27524-POC★ 0githubgithub.com/necroteddy/CVE-2023-27524★ 0githubgithub.com/h1n4mx0z/Research-CVE-2023-27524★ 0githubgithub.com/sumaiyafathima-code/CVE-2023-27524★ 0githubgithub.com/rachidafaf/bola-CVE-2023-27524★ 0githubgithub.com/CyberCTF/vulhub-superset-cve-2023-27524★ 0githubgithub.com/CN016/Apache-Superset-SECRET_KEY-CVE-2023-27524-★ 0githubgithub.com/h1n4mx0/Research-CVE-2023-27524★ 0vulncheckvulncheck.com/xdb/05a562a12805no verificadovulncheckvulncheck.com/xdb/925cc8f34b1dno verificadovulncheckvulncheck.com/xdb/a4304932f8c7no verificadovulncheckvulncheck.com/xdb/3f3b3474bcd8no verificadovulncheckvulncheck.com/xdb/3a6a4fb601a4no verificadovulncheckvulncheck.com/xdb/96ea12e77e80no verificadovulncheckvulncheck.com/xdb/a2f39ee2e959no verificadovulncheckvulncheck.com/xdb/4abf848aca22no verificadovulncheckvulncheck.com/xdb/49026b01a9e8no verificadovulncheckvulncheck.com/xdb/d23c099d5d89no verificadovulncheckvulncheck.com/xdb/7b3694a59dccno verificadovulncheckvulncheck.com/xdb/d258b47e2ea9no verificadocve_referencepacketstormsecurity.com/files/175094/Apache-Superset-2.0.0-Remote-Code-Execution.htmlno verificadovulncheckvulncheck.com/xdb/6c5afecd773fno verificadocve_referencepacketstormsecurity.com/files/172522/Apache-Superset-2.0.0-Authentication-Bypass.htmlno verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Apache Superset

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-27907—Apache Superset stored XSS on Dashboard markdownEPSS 86.4%CVE-2023-39265LOWApache Superset: Possible Unauthorized Registration of SQLite Database ConnectionsEPSS 86.0%CVE-2021-28125—Apache Superset Open RedirectEPSS 64.0%CVE-2023-37941MEDIUMApache Superset: Metadata db write access can lead to remote code executionEPSS 35.5%CVE-2021-44451—API sensitive information leakEPSS 7.9%CVE-2024-39887MEDIUMApache Superset: Improper SQL authorisation, parse not checking for specific engine functionsEPSS 4.7%