Vulnerability Details CVE-2024-45852
Deserialization of untrusted data can occur in versions 23.3.2.0 and newer of the MindsDB platform, enabling a maliciously uploaded model to run arbitrary code on the server when interacted with.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.003
EPSS Ranking 53.4%
CVSS Severity
CVSS v3 Score 8.8
Products affected by CVE-2024-45852
-
cpe:2.3:a:mindsdb:mindsdb:23.10.2.0
-
cpe:2.3:a:mindsdb:mindsdb:23.10.3.0
-
cpe:2.3:a:mindsdb:mindsdb:23.10.3.1
-
cpe:2.3:a:mindsdb:mindsdb:23.10.5.0
-
cpe:2.3:a:mindsdb:mindsdb:23.11.1.0
-
cpe:2.3:a:mindsdb:mindsdb:23.11.28.0
-
cpe:2.3:a:mindsdb:mindsdb:23.11.28.1
-
cpe:2.3:a:mindsdb:mindsdb:23.11.28.2
-
cpe:2.3:a:mindsdb:mindsdb:23.11.28.3
-
cpe:2.3:a:mindsdb:mindsdb:23.11.4.0
-
cpe:2.3:a:mindsdb:mindsdb:23.11.4.1
-
cpe:2.3:a:mindsdb:mindsdb:23.11.4.2
-
cpe:2.3:a:mindsdb:mindsdb:23.11.4.3
-
cpe:2.3:a:mindsdb:mindsdb:23.11.4.4
-
cpe:2.3:a:mindsdb:mindsdb:23.12.4.0
-
cpe:2.3:a:mindsdb:mindsdb:23.12.4.1
-
cpe:2.3:a:mindsdb:mindsdb:23.3.2.0
-
cpe:2.3:a:mindsdb:mindsdb:23.3.3.0
-
cpe:2.3:a:mindsdb:mindsdb:23.3.3.1
-
cpe:2.3:a:mindsdb:mindsdb:23.3.3.2
-
cpe:2.3:a:mindsdb:mindsdb:23.3.3.3
-
cpe:2.3:a:mindsdb:mindsdb:23.3.3.4
-
cpe:2.3:a:mindsdb:mindsdb:23.3.3.5
-
cpe:2.3:a:mindsdb:mindsdb:23.3.4.0
-
cpe:2.3:a:mindsdb:mindsdb:23.3.5.0
-
cpe:2.3:a:mindsdb:mindsdb:23.4.3.0
-
cpe:2.3:a:mindsdb:mindsdb:23.4.3.1
-
cpe:2.3:a:mindsdb:mindsdb:23.4.3.2
-
cpe:2.3:a:mindsdb:mindsdb:23.4.4.0
-
cpe:2.3:a:mindsdb:mindsdb:23.4.4.1
-
cpe:2.3:a:mindsdb:mindsdb:23.4.4.2
-
cpe:2.3:a:mindsdb:mindsdb:23.4.4.3
-
cpe:2.3:a:mindsdb:mindsdb:23.4.4.4
-
cpe:2.3:a:mindsdb:mindsdb:23.5.3.1
-
cpe:2.3:a:mindsdb:mindsdb:23.5.3.2
-
cpe:2.3:a:mindsdb:mindsdb:23.5.4.1
-
cpe:2.3:a:mindsdb:mindsdb:23.6.1.1
-
cpe:2.3:a:mindsdb:mindsdb:23.6.2.0
-
cpe:2.3:a:mindsdb:mindsdb:23.6.3.0
-
cpe:2.3:a:mindsdb:mindsdb:23.6.3.1
-
cpe:2.3:a:mindsdb:mindsdb:23.6.4.0
-
cpe:2.3:a:mindsdb:mindsdb:23.6.5.0
-
cpe:2.3:a:mindsdb:mindsdb:23.6.5.1
-
cpe:2.3:a:mindsdb:mindsdb:23.7.1.0
-
cpe:2.3:a:mindsdb:mindsdb:23.7.2.0
-
cpe:2.3:a:mindsdb:mindsdb:23.7.3.0
-
cpe:2.3:a:mindsdb:mindsdb:23.7.3.1
-
cpe:2.3:a:mindsdb:mindsdb:23.7.4.0
-
cpe:2.3:a:mindsdb:mindsdb:23.7.4.1
-
cpe:2.3:a:mindsdb:mindsdb:23.8.1.0
-
cpe:2.3:a:mindsdb:mindsdb:23.8.3.0
-
cpe:2.3:a:mindsdb:mindsdb:23.9.1.0
-
cpe:2.3:a:mindsdb:mindsdb:23.9.1.1
-
cpe:2.3:a:mindsdb:mindsdb:23.9.2.0
-
cpe:2.3:a:mindsdb:mindsdb:23.9.2.1
-
cpe:2.3:a:mindsdb:mindsdb:23.9.3.0
-
cpe:2.3:a:mindsdb:mindsdb:23.9.3.1