CVE-2024-51775highCWE-1385

CVE-2024-51775: fallo de gravedad alta en Apache Zeppelin

Apache Zeppelin: Command Injection via CSWSH

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Apache Zeppelin+ Monitorear org.apache.zeppelin:zeppelin-shell

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.5epss 0.3%
En resumen

Apache Zeppelin no valida el origen de las conexiones WebSocket, permitiendo que atacantes desde otros sitios web accedan al servidor y roben información interna sobre notebooks y párrafos sin autorización.

Detalle técnico

Falta de validación de origen en controladores WebSocket (vector CSWSH) permite que solicitudes entre orígenes eludan protecciones CORS, habilitando a atacantes para recuperar metadatos sensibles de párrafos e información interna de Zeppelin. Afecta versiones 0.11.1 hasta 0.11.x; requiere acceso de red al servidor Zeppelin.

Resumen generado y traducido por IA a partir de la descripción oficial.
Missing Origin Validation in WebSockets vulnerability in Apache Zeppelin. The attacker could access the Zeppelin server from another origin without any restriction, and get internal information about paragraphs.  This issue affects Apache Zeppelin: from 0.11.1 before 0.12.0. Users are recommended to upgrade to version 0.12.0, which fixes the issue.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Productos afectados
Apache Software Foundation · Apache Zeppelin
CVEs relacionadas — Apache Zeppelin

En el mismo producto, de las más peligrosas a las menos.

CVE-2018-1328—CVE-2018-1328EPSS 6.0%CVE-2019-10095—bash command injection in spark interpreterEPSS 5.7%CVE-2017-12619—CVE-2017-12619EPSS 4.9%CVE-2018-1317—CVE-2018-1317EPSS 4.6%CVE-2020-13929—Notebook permissions bypassEPSS 3.3%CVE-2021-27578—Cross Site Scripting in markdown interpreterEPSS 3.2%