CVE-2023-37476
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 45 - wyżej niż 45% wszystkich znanych CVE
Streszczenie
OpenRefine to darmowe, otwarte narzędzie do przetwarzania danych, które zawiera podatność umożliwiającą wykonanie dowolnego kodu w kontekście procesu OpenRefine. Złośliwy plik tar projektu OpenRefine może zostać wykorzystany, jeśli użytkownik zgodzi się na jego import.
Ocena ryzyka
Podatność ta stwarza ryzyko wykonania nieautoryzowanego kodu, co może prowadzić do kompromitacji systemu i utraty danych. Organizacje powinny być szczególnie ostrożne przy importowaniu projektów z nieznanych źródeł.
Rekomendacja
Zaleca się jak najszybszą aktualizację do wersji OpenRefine 3.7.4. Użytkownicy, którzy nie mogą zaktualizować, powinni importować projekty tylko z zaufanych źródeł.
Oryginalny opis (angielski, źródło NVD)
OpenRefine is a free, open source tool for data processing. A carefully crafted malicious OpenRefine project tar file can be used to trigger arbitrary code execution in the context of the OpenRefine process if a user can be convinced to import it. The vulnerability exists in all versions of OpenRefine up to and including 3.7.3. Users should update to OpenRefine 3.7.4 as soon as possible. Users unable to upgrade should only import OpenRefine projects from trusted sources.