CVE-2023-27524

CVE-2023-27524: Apache Superset 인증 우회 Apache Superset 서버가 안전하지 않은 기본 구성CVE-2023-27524으로 실행 중인지 확인하는 스크립트입니다. 이 스크립트는 Superset 서버의 세션 쿠키가 잘 알려진 기본 Flask SECRETKEY로 서명되었는지 확인합니다. --validate 플래그를 사용하면 Superset API를 통해 데이터베이스를 열거하여 익스플로잇 가능성을 검증할 수 있습니다. 블로그 게시물 자세한 내용은 다음에서 확인하세요:...