CVE-2024-28169

Nome do software vulnerável e versões afetadas:

Versões do BigDL anteriores à 2.5.0

Descrição:

O problema está relacionado à transmissão de informações confidenciais em texto simples, o que poderia permitir que um invasor remoto causasse uma negação de serviço. Isso pode ser potencialmente explorado por um usuário autenticado com acesso adjacente.

Recomendações:

Para versões anteriores à 2.5.0, atualize para a versão 2.5.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a informações confidenciais e limitar o acesso adjacente para minimizar o risco de exploração.