Бюллетени НКЦКИ: новые уязвимости ПО
Уведомление об уязвимости VULN-20240403.2
Дата бюллетеня
3 апреля 2024
Идентификатор уязвимости
MITRE CVE-2023-48023
Описание уязвимости
Подделка запросов на стороне сервера в Anyscale Ray
Производитель ПО
Наименование ПО
Категория уязвимого продукта
Прикладное программное обеспечение
Уровень опасности
Вектор атаки
Программная ошибка
(918) Подделка запроса со стороны сервера
Метод эксплуатации уязвимости
Отправка специально созданных HTTP-запросов.
Взаимодействие с пользователем
Нет
Дата выявления
29 марта 2024
Дата последнего обновления информации об уязвимости
29 марта 2024
Наличие обновления
Есть
Данная уязвимость устраняется официальным патчем вендора. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуем устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Источники
