River Koh

**Nome do Software Vulnerável e Versões Afetadas** Versões do Apache Superset anteriores à 6.0.0 **Descrição** Existe uma falha de autorização inadequada no Apache Superset que permite que um usuário com baixos privilégios contorne os controles de acesso a dados. Especificamente, um atacante autenticado com permissões para gravar conjuntos de dados e ler gráficos pode contornar as verificações de permissão sobrescrevendo a consulta SQL de um conjunto de dados existente ao criar um conjunto de dados. Isso permite o acesso não autorizado a dados. **Recomendações** Atualize para a versão 6.0.0 para resolver o problema.

**Nome do Software Vulnerável e Versões Afetadas** Ponto de acesso (versões afetadas não especificadas) **Descrição** A exploração bem-sucedida desta falha poderia permitir que um atacante injetasse comandos com privilégios de root no ponto de acesso, potencialmente levando à perda de confidencialidade, integridade, disponibilidade e controle total do ponto de acesso. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.