datarobot 代码注入漏洞
- cnnvd编号：cnnvd-202202-1726
- 危害等级： 未知
- cve编号：cve-2021-45414
- 漏洞类型： 代码注入
- 威胁类型：未知
- 厂 商：未知
- 漏洞来源：国家信息安全漏洞库
- 发布时间：2022-02-23
- 更新时间：2022-02-23
漏洞简介
datarobot datarobot是美国datarobot公司的一个企业 ai 平台。可自动化机器学习所需的整个过程。
datarobot 存在代码注入漏洞，该漏洞源于外部输入数据构造代码段的过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞生成非法的代码段，修改网络系统或组件的预期的执行控制流。
漏洞公示
目前厂商已发布升级补丁以修复漏洞，详情请关注厂商正规网赌十大娱乐棋牌主页：
参考网站
来源:packetstormsecurity.com
链接:
受影响实体
暂无
补丁
datarobot 代码注入漏洞的修复措施
