CVE-2025-32428
Kritik
Açıklama
Jupyter Remote Desktop Proxy, bir JupyterHub üzerinde Linux Masaüstü çalıştırmanıza olanak tanır. jupyter-remote-desktop-proxy, 3.0.0 sürümünden itibaren yalnızca geçerli kullanıcı tarafından okunabilen UNIX soketlerine dayanacak şekilde tasarlanmıştı, ancak TigerVNC ile kullanıldığında jupyter-remote-desktop-proxy tarafından başlatılan VNC sunucusuna ağ üzerinden hâlâ erişilebiliyordu. Bu güvenlik açığı, vncserver çalıştırılabilir dosyası olarak TurboVNC kullanan kullanıcıları etkilemez. Bu sorun 3.0.1 sürümünde giderilmiştir.
ÖnemKritik
CVSS9.0
İstismar olasılığı—
ÜrünJupyter-remote-desktop-proxy
Yayın15 Nis 2025
İlk görülme15 Nis 2025
Zayıflık türüCWE-668CWE-668
Nasıl düzeltilir
Güncelleyin
- jupyter-remote-desktop-proxy3.0.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jupyter-remote-desktop-proxyPyPI | 3.0.0 ≤ v < 3.0.1 | 3.0.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.