CVE-2024-45849
Yüksək
Təsvir
MindsDB platformasının 23.10.5.0-dan 24.7.4.1-ə qədər olan versiyalarında, serverdə Microsoft SharePoint inteqrasiyası quraşdırıldıqda ixtiyari kodun icrası zəifliyi mövcuddur. SharePoint mühərriki ilə yaradılmış verilənlər bazaları üçün siyahının yaradılması məqsədilə 'INSERT' sorğusundan istifadə edilə bilər. Əgər belə bir sorğu xüsusi olaraq Python kodu ehtiva edəcək şəkildə hazırlanarsa və verilənlər bazasına qarşı işlədilərsə, həmin kod eval funksiyasına ötürüləcək və serverdə icra olunacaqdır.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulMindsdb
Dərc12 sen 2024
İlk görülmə12 sen 2024
Zəiflik növüCWE-95CWE-95
Necə düzəltmək olar
Yeniləyin
- mindsdb mindsdb24.7.4.1 və ya daha yeni versiya
- mindsdb24.7.4.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mindsdb mindsdb | 23.10.5.0 ≤ v < 24.7.4.1 | 24.7.4.1 |
| mindsdbPyPI | 23.10.5.0 ≤ v < 24.7.4.1 | 24.7.4.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.