CVE:CVE-2020-13948
CNNVD:CNNVD-202009-1074
Apache Incubator Superset是美国阿帕奇（Apache）软件基金会的一套企业级商业智能Web应用程序。该程序具有数据收集、数据可视化和身份验证等功能。
Apache Superset 0.37之前版本存在安全漏洞，该问题源于web 程序可任意访问os包，攻击者可利用该漏洞操作任意文件。
solution:Upgrade apache superset to a higher version than 0.37.1,and avoid the version (,0.37.1)