CVE:CVE-2023-24045
CNNVD:CNNVD-202303-008
Dataiku DSS是Dataiku公司的一个机器协作平台。
DataIku DSS 11.3.2 之前版本存在安全漏洞，攻击者利用该漏洞可以通过在下载请求中指定目标用户名来下载已上传到 myfiles 的 Dataiku 文件。
solution:Upgrade dataiku data_science_studio to a higher version than 11.3.2,and avoid the version (,11.3.2)