Authentifizierungs-Umgehung in Dataiku DSS durch fehlerhafte Zugriffskontrolle

Beschreibung

Dataiku DSS vor Version 11.4.5 und 12.4.1 weist eine fehlerhafte Zugriffskontrolle auf, die zu einer vollständigen Umgehung der Authentifizierung führen kann. Ein Angreifer kann dadurch ohne gültige Anmeldung Zugang zur Anwendung erlangen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Aktualisierung auf Dataiku DSS 11.4.5 bzw. 12.4.1.

Changelog

1. 2026-07-20 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in ImageMagick

• Rockwell Multiple Products – Insufficient Protected Credentials KEV CVE-2021-22681
• ImageMagick – Improper Input Validation KEV CVE-2016-3714
• HTTP/2 Rapid Reset Attack Vulnerability KEV CVE-2023-44487
• Microsoft .NET Core und Visual Studio – Denial-of-Service Vulnerability KEV CVE-2023-38180
• Apache Log4j2 Deserialization of Untrusted Data KEV CVE-2021-45046
• InduSoft Web Studio NTWebServer – Directory Traversal KEV CVE-2014-0780