PT-2024-18992 · D-Tale · D-Tale
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Versões do D-Tale anteriores à 3.9.0
Descrição
O D-Tale é um visualizador para estruturas de dados do Pandas. Os usuários que hospedam publicamente versões anteriores à 3.9.0 podem estar vulneráveis a falsificação de solicitações do lado do servidor (SSRF), permitindo que invasores acessem arquivos no servidor.
Recomendações
Para versões anteriores à 3.9.0, a única solução alternativa é hospedar o D-Tale apenas para usuários confiáveis.
Atualize para a versão 3.9.0, na qual a opção
Carregar da Web está desativada por padrão.Exploit
Correção
SSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
D-Tale