CVE-2023-27524

CVE-2023-27524: Apache Superset Auth Bypass Script to check if an Apache Superset server is running with an insecure default configuration CVE-2023-27524. The script checks if a Superset server's session cookies are signed with any well-known default Flask SECRETKEYs. The --validate flag can be...

Research-CVE-2023-27524

Research-CVE-2023-27524 ASEAN情報セキュリティ学生コンテストがひとまず終了し、自分のチームMSECHUNT3RはJeopardy部門で準優勝を獲得しました。今年のWebは期待に届かず、嬉しいような悲しいような気持ちですが、まあ、分析できるCVEが一つあるので、それを持ってきます :v はじめに CVE-2023-27524 は Apache Superset で発見され、CVSS スコアは 8.9 で、2021 年に発見されましたが、2023 年になってようやく CVE として公開されました。これは、データの拡張と可視化を行うオープンソースツールです。バージョ...

CVE-2023-27524-POC

CVE-2023-27524: Apache Superset 認証バイパス Apache Superset サーバーが CVE-2023-27524 に対して脆弱かどうかをチェックし、脆弱な場合に userid = 1（通常は admin ユーザー）のセッションクッキーを偽造して、認証バイパスを可能にし、ダッシュボードへのアクセスを取得するスクリプトです。現在、世界中で約 3000 台のサーバーが Apache Superset を実行しています。 使用方法 usage: python3 CVE-2023-27524.py --url URL 基本例 % python3...

GHSA-5CX2-VQ3H-X52C Apache superset missing check for default SECRET_KEY

Session Validation attacks in Apache Superset versions up to and including 2.0.1. Installations that have not altered the default configured SECRETKEY according to installation instructions allow for an attacker to authenticate and access unauthorized resources. This does not affect Superset...