CVE-2020-26232
Orta
Açıklama
1.0.6 sürümünden önceki Jupyter Server, bir Açık Yönlendirme (Open Redirect) zafiyetine sahiptir. Bir jupyter sunucusuna yönelik kötü niyetle oluşturulmuş bir bağlantı, tarayıcıyı farklı bir web sitesine yönlendirebilir. Teknik olarak tüm jupyter sunucuları etkilenmektedir; ancak bu kötü niyetli bağlantılar yalnızca bilinen jupyter sunucu ana bilgisayarları için makul şekilde oluşturulabilir. Jupyter sunucunuza giden bir bağlantı güvenli görünebilir, ancak sonuçta genel internet üzerindeki sahte bir sunucuya yönlendirme yapabilir.
ÖnemOrta
CVSS4.1
İstismar olasılığı—
ÜrünJupyter Server
Yayın24 Kas 2020
İlk görülme24 Kas 2020
Zayıflık türüCWE-601Açık yönlendirme
Nasıl düzeltilir
Güncelleyin
- jupyter jupyter_server1.0.6 ya da sonraki bir sürüm
- jupyter-server1.0.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jupyter jupyter_server | v < 1.0.6 | 1.0.6 |
| jupyter-serverPyPI | v < 1.0.6 | 1.0.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.