CVE-2023-31143

Orta

Açıklama

mage-ai, verileri dönüştürmek ve entegre etmek için kullanılan açık kaynaklı bir veri hattı aracıdır. Kullanıcı kimlik doğrulaması etkinleştirilmiş şekilde 0.8.34 sürümü dahil ve 0.8.72 sürümünden önceki sürümleri kullananlar bir güvenlik açığından etkilenebilir. Terminale, oturum açmamış veya editör izinlerine sahip olmayan kullanıcılar tarafından erişilebilir. 0.8.72 sürümü bu sorun için bir düzeltme içermektedir.

ÖnemOrta

CVSS5.9

İstismar olasılığı—

ÜrünMage-ai

Yayın9 May 2023

İlk görülme9 May 2023

Zayıflık türüCWE-306Kritik işlevde kimlik doğrulama eksikliği

Nasıl düzeltilir

Güncelleyin

mage mage-ai0.8.72 ya da sonraki bir sürüm
mage-ai0.8.72 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
mage mage-ai	0.8.34 ≤ v < 0.8.72	0.8.72
mage-aiPyPI	0.8.34 ≤ v < 0.8.72	0.8.72

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.