WHT中文站 国内IDC动态 腾讯云安全通知:Apache Superset 存在身份认证绕过漏洞,如何避免业务受到攻击?

腾讯云安全通知:Apache Superset 存在身份认证绕过漏洞,如何避免业务受到攻击?

Hostease高防服务器5折优惠

腾讯云安全中心近期监测到,Apache 官方发布了一份安全通告,披露了其 Apache Superset 存在身份认证绕过漏洞,漏洞编号为 CVE-2023-27524。攻击者可利用该漏洞绕过身份认证,进而访问未授权资源,导致业务受到威胁。

为了保障您的业务安全,腾讯云安全建议您及时开展安全自查,如果受影响,请尽快进行修复更新,避免受到外部攻击。

腾讯云安全通知:Apache Superset 存在身份认证绕过漏洞,如何避免业务受到攻击?

漏洞详情

根据官方描述,该漏洞由于安装时存在默认配置的 SECRET_KEY 导致攻击者可伪造身份认证,从而访问敏感接口等资源。

风险等级

该漏洞属于高风险漏洞。

漏洞风险

攻击者利用该漏洞可伪造身份认证。

影响版本

Apache Superset < 2.1.0 版本存在该漏洞。

安全版本

Apache Superset >= 2.1.0 版本已修复该漏洞。

修复建议

官方已发布漏洞补丁及修复版本,请先评估业务是否受影响,再酌情升级至安全版本。

临时缓解措施:

参照官方说明修改默认的配置密钥。

如何避免业务受到攻击?

除了按照官方建议修复该漏洞外,腾讯云安全建议您在业务中加强身份认证、访问控制等安全措施,以防止类似漏洞威胁您的业务安全。

在进行安全自查和修复时,您也可以考虑借助腾讯云安全产品,如云防火墙、Web 应用防火墙等,进一步提升您的业务安全能力。

结语

如今,漏洞攻击已成为互联网生态中的常见问题,各种漏洞层出不穷。因此,业务安全必须得到足够的重视。希望本篇文章对您理解该漏洞的风险及修复建议有所帮助,让您的业务安全得到更好的保障。

本文来自网络,不代表WHT中文站立场,转载请注明出处:https://www.webhostingtalk.cn/idc-news/china-idc-news/18674.html
Raksmart新用户送100美元红包

发表回复

您的电子邮箱地址不会被公开。 必填项已用*标注

联系我们

联系我们

邮箱: contact@webhostingtalk.cn

工作时间:周一至周五,9:00-17:30,节假日休息

返回顶部