BIツール「Apache Superset」にXSS脆弱性が判明

データの可視化や検索機能などが利用できるビジネスインテリジェンス（BI）ツール「Apache Superset」に脆弱性が明らかとなった。

格納型クロスサイトスクリプティング（XSS）の脆弱性「CVE-2023-49657」が明らかとなったもの。開発チームが日本時間1月23日に明らかにした。

Apache Software Foundationでは、共通脆弱性評価システム「CVSSv3.1」のベーススコアを「9.6」、重要度を4段階中もっとも高い「クリティカル（Critical）」とレーティングしている。

同脆弱性は、1月17日にリリースされた「同3.0.3」にて修正されたという。

（Security NEXT - 2024/01/25 ） ツイート

PR

関連記事

Apple、「macOS Tahoe 26.1」をリリース - 脆弱性105件を修正
マルウェアがSlack認証情報を窃取、個人情報や履歴が流出か - 日経
クレカ会員向け福利厚生サービスで別人情報を表示 - システム不具合で
物流関連サービスへ不正アクセス、個人情報流出のおそれ - 西濃運輸
「Cisco ASA/FTD」脆弱性がDoS攻撃の標的に - 修正を再度呼びかけ
「React Native CLI」に脆弱性 - 外部よりコマンド実行のおそれ
コンタクトセンター向け製品「Cisco Unified CCX」に深刻な脆弱性
「Chrome」のアップデートが公開 - 脆弱性5件に対応
サイクリングイベント参加者へのお礼メールで誤送信 - 栄村
サイトPWなど含む子育て家庭訪問事業の案内を誤送付 - 足立区