PT-2024-27279 · Unknown · Ydata-Profiling

Publicado 2024-06-04 · Atualizado 2024-06-04 · CVE-2024-37063

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

ydata-profiling versões 3.7.0 ou mais recentes

Descrição

Uma vulnerabilidade de script entre sites (XSS) na biblioteca de código aberto ydata-profiling permite a execução de cargas maliciosas quando um relatório criado com intenção maliciosa é visualizado no navegador.

Recomendações

Para as versões 3.7.0 ou mais recentes, considere desativar o recurso de visualização de relatórios no navegador até que uma correção esteja disponível para evitar possíveis ataques XSS.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-37063

GHSA-2R57-2MRH-GGJV

Produtos afetados

Ydata-Profiling

Referências · 5

• https://github.com/ydataai/ydata-profiling · Nota
• https://hiddenlayer.com/sai-security-advisory/ydata-june2024 · Nota
• https://osv.dev/vulnerability/GHSA-2r57-2mrh-ggjv · Aviso do Fabricante
• https://t.me/cvenotify/81913 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-37063 · Nota de Segurança