PT-2024-20071 · Dremio · Dremio
CVE-2024-23768
·
Publicado
2024-01-21
·
Atualizado
2024-07-01
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do Dremio 22.0.0 a 22.2.2
Versões do Dremio 23.0.0 a 23.2.3
Versões do Dremio 24.0.0 a 24.3.0
Descrição
A vulnerabilidade permite que um usuário autenticado, sem privilégios em determinadas pastas, acesse essas pastas, arquivos e conjuntos de dados. Para que a exploração seja bem-sucedida, o usuário deve ter acesso à fonte e a pelo menos uma pasta na fonte.
Recomendações
Para as versões 22.0.0 a 22.2.2, atualize para a versão 22.2.3 ou posterior.
Para as versões 23.0.0 a 23.2.3, atualize para a versão 23.2.4 ou posterior.
Para as versões 24.0.0 a 24.3.0, atualize para a versão 24.3.1 ou posterior.
Correção
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Dremio