Research-CVE-2023-27524

Research-CVE-2023-27524 Der ASEAN-Wettbewerb für Studierende der Informationssicherheit ist vorerst abgeschlossen. Mein Team MSECHUNT3R hat den zweiten Platz in der Jeopardy-Kategorie erreicht. Meine Stimmung ist zugleich freudig und traurig, denn die Web-Kategorie hat in diesem Jahr meine...

CVE-2023-27524

CVE-2023-27524: Apache Superset प्रमाणीकरण बाईपास यह स्क्रिप्ट जांचती है कि क्या कोई Apache Superset सर्वर असुरक्षित डिफ़ॉल्ट कॉन्फ़िगरेशन CVE-2023-27524 के साथ चल रहा है। स्क्रिप्ट जांचती है कि क्या Superset सर्वर के सत्र कुकीज़ किसी ज्ञात डिफ़ॉल्ट Flask SECRETKEY से हस्ताक्षरित हैं। --validate...

CVE-2023-27524-POC

CVE-2023-27524: Apache Superset Auth Bypass Skript, um zu überprüfen, ob ein Apache Superset-Server anfällig für CVE-2023-27524 ist, und falls ja, ein Sitzungscookie mit userid = 1 zu fälschen, was normalerweise der admin-Benutzer ist, was eine Authentifizierungsumgehung ermöglicht und Zugriff au...

GHSA-5CX2-VQ3H-X52C Apache superset missing check for default SECRET_KEY

Session Validation attacks in Apache Superset versions up to and including 2.0.1. Installations that have not altered the default configured SECRETKEY according to installation instructions allow for an attacker to authenticate and access unauthorized resources. This does not affect Superset...