ZenML < 0.56.2 脆弱性 - CVE-2024-2035

medium Nessus プラグイン ID 213480

Language:

概要

リモートホストは、脆弱性の影響を受けます。

説明

リモートホストにインストールされている ZenML のバージョンは、 0.56.2より前のです。したがって、の影響を受けます。不適切な認証の脆弱性がAPIの/api/v1/users/idエンドポイントにあります。この脆弱性により、認証されたユーザーが、ユーザーアカウントの「アクティブ」ステータスを偽に変更することなど、他のユーザーの情報を変更する可能性があります。これにより、ユーザーアカウントが効果的に非アクティブ化されます。この脆弱性の影響は、管理者アカウントの非アクティブ化が可能になるために重大で、アプリケーションの機能とセキュリティを混乱させる可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。