CVE-2024-23752

Kritik

Təsvir

PandasAI (həmçinin pandas-ai kimi tanınır) versiya 1.5.17 daxil olmaqla, synthetic_dataframe komponentindəki GenerateSDFPipeline hücumçulara SDFCodeExecutor tərəfindən icra edilən ixtiyari Python kodunun yaradılmasını tətikləməyə imkan verir. Hücumçu bu Python kodunun ingilis dilində spesifikasiyasını təmin edən bir dataframe yarada bilər. QEYD: Vendor əvvəllər ayrı bir problem olan CVE-2023-39660-ya cavab olaraq kodun icrasını məhdudlaşdırmağa cəhd etmişdir.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

MəhsulGabrieleventuri Pandasai

Dərc22 yan 2024

İlk görülmə22 yan 2024

Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
gabrieleventuri pandasai	v ≤ 1.5.17	—
pandasaiPyPI	v ≤ 1.5.17	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.