According to its banner, the version of ZenML running on the remote host is < 0.57.0. It is, therefore, affected by an Account Takeover due to the lack of rate-limiting in the password change function.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

根據其橫幅，遠端主機上運行的 ZenML 版本為 < 0.57.0。因此，由於密碼變更功能缺乏速率限制，帳戶接管會對此造成影響。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

バナーによると、リモートホスト上で動作しているZenMLのバージョンは< 0.57.0です。したがって、パスワード変更機能にレート制限がないため、アカウント乗っ取りの影響を受けます。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其横幅，远程主机上运行的ZenML版本是< 0.57.0。因此，由于密码更改功能中缺乏速率限制，账户接管会对此造成影响。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - zenml-io/zenml version 0.56.4 is vulnerable to an account takeover due to the lack of rate-limiting in the
    password change function. An attacker can brute-force the current password in the 'Update Password'
    function, allowing them to take over the user's account. This vulnerability is due to the absence of rate-
    limiting on the '/api/v1/current-user' endpoint, which does not restrict the number of attempts an
    attacker can make to guess the current password. Successful exploitation results in the attacker being
    able to change the password and take control of the account. (CVE-2024-4311)

远程主机上安装的 ZenML 版本低于 0.57.0。因此 受到帐户接管风险暴露的影响原因是密码更改功能中缺少速率限制。攻击者可暴力破解“Update Password”函数中的当前密码从而接管用户的帐户。此漏洞是由“/api/v1/current-user”端点上缺少速率限制所致即未限制攻击者可尝试猜测当前密码的次数。成功利用此漏洞的攻击者能够更改密码并控制帐户。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 ZenML 版本比 0.57.0舊。因此會受到一個帳戶接管風險影響這是因為密碼變更功能缺少速率限制所導致。攻擊者可暴力密碼破解「更新密碼」功能中的目前密碼從而接管使用者的帳戶。此弱點是因為「/api/v1/current-user」端點上缺少速率限制所致這不會限制攻擊者嘗試猜測目前密碼的次數。若成功惡意利用會導致攻擊者能夠變更密碼並控制帳戶。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされている ZenML のバージョンは、 0.57.0より前の です。このため、パスワード変更機能にレート制限がないため、アカウント乗っ取りの露出の影響を受けます。攻撃者が「Update Password」機能で現在のパスワードをブルートフォース攻撃し、ユーザーのアカウントを乗っ取る可能性があります。この脆弱性は、「/api/v1/current-user」エンドポイントにレート制限がないことによるものです。これにより、攻撃者が現在のパスワードを推測する試行回数が制限されません。悪用に成功すると、攻撃者がパスワードを変更し、アカウントをコントロールする可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of ZenML installed on the remote host is prior to 0.57.0. It is, therefore, affected by an account takeover exposure due to the lack of rate-limiting in the password change function. An attacker can brute-force the current password in the 'Update Password' function, allowing them to take over the user's account. This vulnerability is due to the absence of rate-limiting on the '/api/v1/current-user' endpoint, which does not restrict the number of attempts an attacker can make to guess the current password. Successful exploitation results in the attacker being able to change the password and take control of the account.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
114936	ZenML < 0.57.0 Account Takeover	Web App Scanning	Artificial Intelligence	2025/8/5	2025/8/5	medium
114936	ZenML < 0.57.0 帳號接管	Web App Scanning	Artificial Intelligence	2025/8/5	2025/8/5	medium
114936	ZenML < 0.57.0 アカウント乗っ取り	Web App Scanning	Artificial Intelligence	2025/8/5	2025/8/5	medium
114936	ZenML < 0.57.0 账户接管	Web App Scanning	Artificial Intelligence	2025/8/5	2025/8/5	medium
416107	SCA: security update for zenml (GHSA-j3vq-pmp5-r5xj)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
416107	SCA: security update for zenml (GHSA-j3vq-pmp5-r5xj)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
213484	ZenML < 0.57.0 密码重置暴力破解 (CVE-2024-4311)	Nessus	Artificial Intelligence	2025/1/3	2025/5/8	medium
213484	ZenML < 0.57.0 密碼重設暴力密碼破解 (CVE-2024-4311)	Nessus	Artificial Intelligence	2025/1/3	2025/5/8	medium
213484	ZenML < 0.57.0 パスワードリセットブルートフォースCVE-2024-4311	Nessus	Artificial Intelligence	2025/1/3	2025/5/8	medium
213484	ZenML < 0.57.0 Password Reset Brute Force (CVE-2024-4311)	Nessus	Artificial Intelligence	2025/1/3	2025/5/8	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium