Datarobot 代码注入漏洞
- CNNVD编号：CNNVD-202202-1726
- 危害等级： 未知
- CVE编号：CVE-2021-45414
- 漏洞类型： 代码注入
- 威胁类型：未知
- 厂 商：未知
- 漏洞来源：国家信息安全漏洞库
- 发布时间：2022-02-23
- 更新时间：2022-02-23
漏洞简介
DataRobot Datarobot是美国DataRobot公司的一个企业 Ai 平台。可自动化机器学习所需的整个过程。
Datarobot 存在代码注入漏洞，该漏洞源于外部输入数据构造代码段的过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞生成非法的代码段，修改网络系统或组件的预期的执行控制流。
漏洞公示
目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：
https://packetstormsecurity.com/files/166073/Datarobot-Remote-Code-Execution.html
参考网站
来源:packetstormsecurity.com
链接:https://packetstormsecurity.com/files/166073/Datarobot-Remote-Code-Execution.html
受影响实体
暂无
补丁
Datarobot 代码注入漏洞的修复措施
