CVE-2023-27524CISA KEV · АКТИВНО В АТАКАХEXPLOIT-DB
Apache Superset: Session validation vulnerability when using provided default SECRET_KEY
CVSS 3.1High
8.9/ 10.0
Опубликовано
Обновлено
В атаках
Подтверждено CISA
Публичный PoC
Доступен
Анализ подготовлен:CVE Futuretools Threat Intelligence
Верификация: MITRE CVE List · CISA KEV · NIST NVD
ПАТЧ ДОСТУПЕН: ВЕРСИЯ 2.0.2, 2.1.0
Сгенерировать случайный криптостойкий ключ и задать директиву SECRET_KEY в superset_config.py, после чего перезапустить сервис.
01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ
Обход аутентификации в Apache Superset при использовании дефолтного SECRET_KEY.
02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ
Точка входа — cookie пользовательской сессии. Дефект заключается в использовании общеизвестного статического значения SECRET_KEY по умолчанию в установках версий до 2.0.1 включительно.
03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ
Подделка криптографической подписи сессионных cookie, несанкционированный вход под учетной записью администратора и доступ к конфиденциальным данным БД.
04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ
Apache Software FoundationApache Superset
>= 0➔Патч не выпущен
——
>= 0➔Fix: 2.0.2
——
>= 0➔Fix: 2.1.0
05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (24)
- lists.apache.orghttps://lists.apache.org/thread/n0ftx60sllf527j7g11kmt24wvof8xyk
- www.openwall.comhttps://www.openwall.com/lists/oss-security/2023/04/24/2
- packetstormsecurity.comhttps://packetstormsecurity.com/files/172522/Apache-Superset-2.0.0-Authentication-Bypass.html
- packetstormsecurity.comhttps://packetstormsecurity.com/files/175094/Apache-Superset-2.0.0-Remote-Code-Execution.html
- www.exploit-db.comhttps://www.exploit-db.com/exploits/51447
- github.comhttps://github.com/rapid7/metasploit-framework/blob/master/modules/auxiliary/gather/apache_superset_cookie_sig_priv_esc.rb
- github.comhttps://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/linux/http/apache_superset_cookie_sig_rce.rb
- github.comhttps://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2023/CVE-2023-27524.yaml
- github.comhttps://github.com/Ap0dexMe0/CVE-2023-27524
- github.comhttps://github.com/CN016/Apache-Superset-SECRET_KEY-CVE-2023-27524-
- github.comhttps://github.com/Cappricio-Securities/CVE-2023-27524
- github.comhttps://github.com/CyberCTF/vulhub-superset-cve-2023-27524
- github.comhttps://github.com/MaanVader/CVE-2023-27524-POC
- github.comhttps://github.com/Okaytc/Superset_auth_bypass_check
- github.comhttps://github.com/ZZ-SOCMAP/CVE-2023-27524
- github.comhttps://github.com/h1n4mx0z/Research-CVE-2023-27524
- github.comhttps://github.com/horizon3ai/CVE-2023-27524
- github.comhttps://github.com/jakabakos/CVE-2023-27524-Apache-Superset-Auth-Bypass-and-RCE
- github.comhttps://github.com/karthi-the-hacker/CVE-2023-27524
- github.comhttps://github.com/necroteddy/CVE-2023-27524
- github.comhttps://github.com/rachidafaf/bola-CVE-2023-27524
- github.comhttps://github.com/sifatnotes/secbyte-cve-exploitation-real-world-vulnerabilities-red-teaming-ctf-labs
- github.comhttps://github.com/sumaiyafathima-code/CVE-2023-27524
- github.comhttps://github.com/tardc/CVE-2023-27524
06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК
Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:
Библиографическая ссылка (Plain text)
CVE Futuretools (2026). Анализ уязвимости CVE-2023-27524: Apache Superset: Session validation vulnerability when using provided default SECRET_KEY. URL: https://cve.futuretools.ru/cve/CVE-2023-27524
BibTeX формат (LaTeX)
@misc{cve_futuretools_cve_2023_27524,
title = {{CVE-2023-27524: Apache Superset: Session validation vulnerability when using provided default SECRET_KEY}},
author = {{CVE Futuretools}},
year = {2026},
howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2023-27524}},
note = {Оперативный инженерный анализ киберугроз}
}