CVE-2020-26215
Təsvir
Jupyter Notebook-un 6.1.5 versiyasından əvvəlki versiyalarında açıq yönləndirmə (Open redirect) zəifliyi mövcuddur. Notebook serverinə göndərilmiş zərərli şəkildə hazırlanmış keçid brauzeri fərqli bir veb sayta yönləndirə bilər. Texniki olaraq bütün notebook serverlər təsirlənir, lakin bu cür zərərli keçidlər yalnız məlum notebook server hostları üçün ağlabatan şəkildə yaradıla bilər. Sizin notebook serverinizə olan keçid təhlükəsiz görünə bilər, lakin sonda internetdəki saxta serverə yönləndirə bilər. Problem 6.1.5 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- jupyter notebook6.1.5 və ya daha yeni versiya
- notebook6.1.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jupyter notebook | v < 6.1.5 | 6.1.5 |
| debian debian_linux | 9.0 | — |
| notebookPyPI | v < 6.1.5 | 6.1.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.