CVE-2024-45849
Yüksek
Açıklama
Microsoft SharePoint entegrasyonunun sunucuya yüklü olduğu MindsDB platformunun 23.10.5.0 ile 24.7.4.1 arasındaki sürümlerinde rastgele kod çalıştırma zafiyeti bulunmaktadır. SharePoint motoruyla oluşturulan veritabanları için liste oluşturmada bir 'INSERT' sorgusu kullanılabilir. Eğer böyle bir sorgu, Python kodu içerecek şekilde özel olarak hazırlanır ve veritabanına karşı çalıştırılırsa, kod bir eval fonksiyonuna aktarılacak ve sunucuda yürütülecektir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünMindsdb
Yayın12 Eyl 2024
İlk görülme12 Eyl 2024
Zayıflık türüCWE-95CWE-95
Nasıl düzeltilir
Güncelleyin
- mindsdb mindsdb24.7.4.1 ya da sonraki bir sürüm
- mindsdb24.7.4.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mindsdb mindsdb | 23.10.5.0 ≤ v < 24.7.4.1 | 24.7.4.1 |
| mindsdbPyPI | 23.10.5.0 ≤ v < 24.7.4.1 | 24.7.4.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.