| タイトル | Dataiku DSS における不正な認証に関する脆弱性 |
|---|---|
| 概要 | Dataiku DSS には、不正な認証に関する脆弱性が存在します。 |
| 想定される影響 | 情報を取得される、および情報を改ざんされる可能性があります。 |
| 対策 | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2021年2月28日0:00 |
| 登録日 | 2021年11月16日18:06 |
| 最終更新日 | 2021年11月16日18:06 |
| CVSS3.0 : 警告 | |
| スコア | 5.4 |
|---|---|
| ベクター | CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N |
| CVSS2.0 : 警告 | |
| スコア | 5.5 |
|---|---|
| ベクター | AV:N/AC:L/Au:S/C:P/I:P/A:N |
| Dataiku |
| DSS 8.0.6 未満 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2021年11月16日] 掲載 |
2021年11月16日18:06 |
| 概要 | In Dataiku DSS before 8.0.6, insufficient access control in the Jupyter notebooks integration allows users (who have coding permissions) to read and overwrite notebooks in projects that they are not authorized to access. |
|---|---|
| 公表日 | 2021年3月1日10:15 |
| 登録日 | 2021年3月1日16:00 |
| 最終更新日 | 2024年11月21日14:57 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:dataiku:data_science_studio:*:*:*:*:*:*:*:* | 8.0.6 | ||||