Impatto Sistemico

Medio (58.58)

Sintesi

Rilevate due vulnerabilità di sicurezza con gravità “alta”, che interessano il software JupyterLab, ambiente di sviluppo interattivo utilizzato per attività di programmazione, analisi dei dati, machine learning e calcolo scientifico.

Tipologia

• Arbitrary Code Execution
• Security Restrictions Bypass
• Information Disclosure

Prodotti e versioni affette

JupyterLab,

• versione 4.5.9 e precedenti
• 4.6.x, versioni dalla 4.6.0 alla 4.6.1

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.