PT-2024-31813 · Mindsdb · Mindsdb

Kasimir Schulz + 2 · Publicado 2024-09-12 · Atualizado 2024-09-16 · CVE-2024-45856

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.0

Crítica

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas:

MindsDB (versões afetadas não especificadas)

Descrição:

Existe uma vulnerabilidade de script entre sites (XSS) que permite a execução de um código JavaScript sempre que um usuário acessa um ML Engine, banco de dados, projeto ou conjunto de dados contendo código JavaScript arbitrário na interface do usuário da web. Isso permite que um código JavaScript seja executado quando um usuário visualiza determinados elementos na interface do usuário da web.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-45856

GHSA-32FJ-R8QW-R8W8

Produtos afetados

Mindsdb

Referências · 9

• 🔥 https://hiddenlayer.com/sai-security-advisory/2024-09-mindsdb · Exploit
• https://osv.dev/vulnerability/CVE-2024-45856 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-32fj-r8qw-r8w8 · Aviso do Fabricante
• https://t.me/cvedetector/5460 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1834247316032684355 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-45856 · Nota de Segurança
• https://twitter.com/CVEnew/status/1834221695646806020 · Publicação no Twitter
• https://t.me/cvenotify/94791 · Publicação no Telegram
• https://twitter.com/CveFindCom/status/1834223884586877241 · Publicação no Twitter