CVE-2020-26232
Orta
Təsvir
1.0.6 versiyasından əvvəlki Jupyter Server-də açıq yönləndirmə (Open redirect) zəifliyi mövcuddur. Jupyter serverinə göndərilmiş zərərli şəkildə hazırlanmış keçid brauzeri fərqli bir veb sayta yönləndirə bilər. Texniki olaraq bütün Jupyter serverlər təsirlənir, lakin bu cür zərərli keçidlər yalnız məlum olan Jupyter server hostları üçün ağlabatan şəkildə yaradıla bilər. Sizin Jupyter serverinizə olan keçid təhlükəsiz görünə bilər, lakin sonda istifadəçini internetdəki saxtalaşdırılmış serverə yönləndirə bilər.
CiddilikOrta
CVSS4.1
İstismar ehtimalı—
MəhsulJupyter Server
Dərc24 noy 2020
İlk görülmə24 noy 2020
Zəiflik növüCWE-601Açıq yönləndirmə
Necə düzəltmək olar
Yeniləyin
- jupyter jupyter_server1.0.6 və ya daha yeni versiya
- jupyter-server1.0.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jupyter jupyter_server | v < 1.0.6 | 1.0.6 |
| jupyter-serverPyPI | v < 1.0.6 | 1.0.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.