CKAN 在数据表视图插件中有一个跨站点脚本向量（CVE-2024-41675）

CVE编号

CVE-2024-41675

利用情况

暂无

补丁情况

N/A

披露时间

2024-08-21

漏洞描述

CKAN是一个开源的数据管理系统，用于支持数据中心和门户。其Datatables视图插件未能正确转义来自DataStore的记录数据，这可能导致潜在的跨站脚本攻击（XSS）。运行CKAN 2.7.0及以上版本且已启用datatables_view插件的网站受影响。这是一个包含在CKAN核心中的插件，默认未启用，但广泛用于预览表格数据。此漏洞已在CKAN 2.10.5和2.11.0中得到修复。

解决建议

"将组件 ckan 升级至 2.10.5 及以上版本"

参考链接
https://github.com/ckan/ckan/commit/9e89ce8220ab1445e0bd85a67994a51d9d3d2688
https://github.com/ckan/ckan/commit/d7dfe8c427b1c63c75d788a609f3b7d7620a25a1
https://github.com/ckan/ckan/security/advisories/GHSA-r3jc-vhf4-6v32

CVSS3评分 N/A

• 攻击路径 N/A
• 攻击复杂度 N/A
• 权限要求 N/A
• 影响范围 N/A
• 用户交互 N/A
• 可用性 N/A
• 保密性 N/A
• 完整性 N/A

N/A

CWE-ID	漏洞类型

Exp相关链接

- avd.aliyun.com