Обзор уязвимостей за прошедшую неделю (17-23 апреля)
Обзор уязвимостей (17-23 апреля): еженедельный дайджест CISOCLUB.
BDU:2024-03058 (CVE-2024-28255) — уязвимость платформы для управления метаданными OpenMetadata
Критический уровень опасности. Уязвимость связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии путём отправки специально сформированного запроса.
BDU:2024-02655 (CVE-2024-28253) — уязвимость платформы для управления метаданными OpenMetadata
Критический уровень опасности. Уязвимость связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем отправки специально созданного запроса PUT.
BDU:2024-03260 (CVE-2024-28847) — уязвимость метода AlertUtil:validateExpression (/api/v1/events/subscriptions) платформы для управления метаданными OpenMetadata
Высокий уровень опасности. Уязвимость связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код.
BDU:2024-03259 (CVE-2024-28848) — уязвимость метода CompiledRule:validateExpression (/api/v1/policies/validation/condition/) платформы для управления
Высокий уровень опасности. Уязвимость связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код.
BDU:2024-03261 (CVE-2024-28254) — уязвимость метода AlertUtil:validateExpression (/api/v1/events/subscriptions/validation/condition/)
Высокий уровень опасности. Уязвимость связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код.