🛡 xj1.fr/cve
FICHE CVE

CVE-2021-37839

Publiée le 2022-07-06 · Dernière modification le 2026-06-17

Apache Superset up to 1.5.1 allowed for authenticated users to access metadata information related to datasets they have no permission on. This metadata included the dataset name, columns and metrics.

CVSS 3.14.3 MOYENNE
Type de faiblesse
CWE-273
Publiée2022-07-06
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéFaible
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun

RÉFÉRENCES