There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - A reflected Cross-Site Scripting (XSS) vulnerability was identified in zenml-io/zenml version 0.57.1. The
    vulnerability exists due to improper neutralization of input during web page generation, specifically
    within the survey redirect parameter. This flaw allows an attacker to redirect users to a specified URL
    after completing a survey, without proper validation of the 'redirect' parameter. Consequently, an
    attacker can execute arbitrary JavaScript code in the context of the user's browser session. This
    vulnerability could be exploited to steal cookies, potentially leading to account takeover.
    (CVE-2024-5062)

远程主机上安装的 ZenML 版本低于 0.57.1。因此受到 zenml-io/zenml 版本 0.57.1中确定的一个反射型跨站脚本 (XSS) 漏洞的影响。存在此漏洞的原因是在网页生成期间尤其是在调查重定向参数内未正确无效化输入。此缺陷允许攻击者在完成调查后将用户重定向到指定的 URL而无需正确验证“redirect”参数。因此攻击者可执行用户浏览器会话环境中执行任意 JavaScript 代码。攻击者可利用此漏洞窃取 cookie从而可能导致帐户接管。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 ZenML 版本比 0.57.1舊。因此會受到 zenml-io/zenml 0.57.1版中發現的一個反映式跨網站指令碼 (XSS) 弱點影響。此弱點之所以存在是因為在網頁產生期間不當中和輸入特別是在調查重新導向參數中。此瑕疵會允許攻擊者在完成調查之後無需適當驗證「redirect」參數即可將使用者重新導向至指定 URL。因此攻擊者可在使用者的瀏覽器工作階段內容中執行任意 JavaScript 程式碼。攻擊者可惡意利用此弱點來竊取 cookie進而可能導致帳戶接管。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされている ZenML のバージョンは、 0.57.1より前の です。したがって、の影響を受けます。zenml-io/zenmlバージョン 0.57.1に、反射型クロスサイトスクリプティングXSSの脆弱性が見つかりました。Webページの生成中、特に調査リダイレクトパラメーター内で、入力の中立化が不適切なために脆弱性が存在します。この欠陥により、攻撃者が「redirect」パラメーターを適切に検証せずに、調査を完了した後にユーザーを指定された URL にリダイレクトする可能性があります。その結果、攻撃者は、ユーザーのブラウザセッションのコンテキストで任意のJavaScriptコードを実行できます。この脆弱性は悪用され、クッキーが盗まれ、アカウント乗っ取りが発生する可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of ZenML installed on the remote host is prior to 0.57.1. It is, therefore, affected by a     A reflected Cross-Site Scripting (XSS) vulnerability was identified in zenml-io/zenml version 0.57.1. The vulnerability exists due to improper neutralization of input during web page generation, specifically within the survey redirect parameter. This flaw allows an attacker to redirect users to a specified URL after completing a survey, without proper validation of the 'redirect' parameter. Consequently, an attacker can execute arbitrary JavaScript code in the context of the user's browser session. This vulnerability could be exploited to steal cookies, potentially leading to account takeover.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
409264	SCA: security update for zenml (GHSA-3434-hc3m-8mmm)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
409264	SCA: security update for zenml (GHSA-3434-hc3m-8mmm)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
213479	ZenML < 0.58.0 XSS	Nessus	Artificial Intelligence	2025/1/3	2025/1/16	medium
213479	ZenML < 0.58.0 XSS	Nessus	Artificial Intelligence	2025/1/3	2025/1/16	medium
213479	ZenML < 0.58.0 XSS	Nessus	Artificial Intelligence	2025/1/3	2025/1/16	medium
213479	ZenML < 0.58.0 XSS	Nessus	Artificial Intelligence	2025/1/3	2025/1/16	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium