CVE-2024-24759
Kritik
Təsvir
MindsDB korporativ məlumatlardan süni intellekt qurmaq üçün platformadır. 23.12.4.2 versiyasından əvvəl təhdid aktyoru DNS Rebinding vasitəsilə bütün veb-saytda server tərəfində sorğu saxtalaşdırması (SSRF) müdafiəsindən yan keçə bilər. Zəiflik həmçinin xidmətdən imtinaya səbəb ola bilər. 23.12.4.2 versiyası yamaq ehtiva edir.
CiddilikKritik
CVSS9.3
İstismar ehtimalı—
MəhsulMindsdb
Dərc5 sen 2024
İlk görülmə5 sen 2024
Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)
Necə düzəltmək olar
Yeniləyin
- mindsdb mindsdb23.12.4.2 və ya daha yeni versiya
- mindsdb23.12.4.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mindsdb mindsdb | v < 23.12.4.2 | 23.12.4.2 |
| mindsdbPyPI | v < 23.12.4.2 | 23.12.4.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.