CVE-2024-31865

Orta

Açıklama

Apache Zeppelin'de Hatalı Girdi Doğrulaması zafiyeti bulunmaktadır. Saldırganlar, geçersiz veya uygun olmayan ayrıcalıklarla cron güncelleme API'sini çağırarak notebook'un bu ayrıcalıklarla çalışmasını sağlayabilirler. Bu sorun, 0.8.2 ile 0.11.1 öncesi arasındaki Apache Zeppelin sürümlerini etkilemektedir. Kullanıcıların, sorunu gideren 0.11.1 sürümüne yükseltmeleri önerilir.

ÖnemOrta

CVSS6.5

İstismar olasılığı—

Ürün

Apache Zeppelin

Yayın9 Nis 2024

İlk görülme9 Nis 2024

Zayıflık türüCWE-20Girdinin yetersiz doğrulanması

Nasıl düzeltilir

Güncelleyin

apache zeppelin0.11.1 ya da sonraki bir sürüm
org.apache.zeppelin:zeppelin-server0.11.1 ya da sonraki bir sürüm

Yamalar

github.com/apache/zeppelin/pull/4631

Üretici duyuruları

lists.apache.org/thread/slm1sf0slwc11f4m4r0nd6ot2rf7w81l

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
apache zeppelin	0.8.2 ≤ v < 0.11.1	0.11.1
org.apache.zeppelin:zeppelin-serverMaven	0.8.2 ≤ v < 0.11.1	0.11.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.