CVE-2024-25723
Yüksək
Təsvir
Python üçün ZenML maşın öyrənmə paketinin 0.46.7 versiyasından əvvəlki ZenML Server-i uzaqdan imtiyazların yüksəldilməsinə şərait yaradır, çünki /api/v1/users/{user_name_or_id}/activate REST API son nöqtəsi sorğu gövdəsində yeni şifrə ilə birlikdə etibarlı istifadəçi adına əsasən girişə icazə verir. Bu problemlər həmçinin aşağıdakı versiyalarda da düzəldilmişdir: 0.44.4, 0.43.1 və 0.42.2.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulZenml
Dərc27 fev 2024
İlk görülmə27 fev 2024
Zəiflik növüCWE-284Yanlış giriş nəzarəti
Necə düzəltmək olar
Yeniləyin
- zenml zenml0.42.2, 0.44.4, 0.46.7 və ya daha yeni versiya
- zenml0.42.2, 0.43.1, 0.46.7, 0.44.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zenml zenml | v < 0.42.2, 0.44.0 ≤ v < 0.44.4, 0.45.0 ≤ v < 0.46.7, 0.43.0 | 0.42.2, 0.44.4, 0.46.7 |
| zenmlPyPI | v < 0.42.2, 0.43.0 ≤ v < 0.43.1, 0.45.0 ≤ v < 0.46.7, 0.44.0 ≤ v < 0.44.4 | 0.42.2, 0.43.1, 0.46.7, 0.44.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.