Jupyter Notebook 日志信息泄露漏洞 CVE-2022-24758 CNNVD-202203-2692
5.0
AV
AC
AU
C
I
A
发布：
2022-03-31
修订：
2024-11-21
Jupyter Notebook是一套用于创建、共享代码和说明性文本文档的开源Web应用程序。 Jupyter Notebook 6.4.9 之前版本存在日志信息泄露漏洞，该漏洞源于未经授权的参与者可以访问服务器日志中的敏感信息。攻击者可以监控这些日志，窃取敏感的 auth/cookie 信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
