PT-2021-17518 · Apache · Apache Zeppelin

Paulo Pacheco

·

Publicado

2021-09-02

·

Atualizado

2023-11-24

·

CVE-2021-27578

CVSS v3.1

6.1

Média

VetorAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Versões do Apache Zeppelin anteriores à 0.9.0
Descrição
O problema é uma vulnerabilidade de Cross Site Scripting no interpretador Markdown do Apache Zeppelin, permitindo que um invasor injete scripts maliciosos.
Recomendações
Para versões anteriores à 0.9.0, atualize para a versão 0.9.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso do interpretador Markdown até que um patch seja aplicado.

Correção

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-27578
GHSA-MF7Q-GW5F-Q8JJ

Produtos afetados

Apache Zeppelin