Vulnerabilities > CVE-2023-38699 - Unspecified vulnerability in Mindsdb

CVSS 6.5 - MEDIUM

Attack vector

NETWORK

Attack complexity

LOW

Privileges required

LOW

Confidentiality impact

HIGH

Integrity impact

NONE

Availability impact

NONE

network

low complexity

mindsdb

NVD

Published: 2023-08-04

Updated: 2024-11-21

Summary

MindsDB's AI Virtual Database allows developers to connect any AI/ML model to any datasource. Prior to version 23.7.4.0, a call to requests with `verify=False` disables SSL certificate checks. This rule enforces always verifying SSL certificates for methods in the Requests library. In version 23.7.4.0, certificates are validated by default, which is the desired behavior.

Vulnerable Configurations

Part	Description	Count
Application	Mindsdb Mindsdb Mindsdb - Mindsdb Mindsdb 0.8.8 Mindsdb Mindsdb 0.8.9.1 Mindsdb Mindsdb 0.22.0 Mindsdb Mindsdb 1.0.6 Mindsdb Mindsdb 1.2.8 Mindsdb Mindsdb 2.0.0 Mindsdb Mindsdb 2.1.0 Mindsdb Mindsdb 2.1.1 Mindsdb Mindsdb 2.1.2 Mindsdb Mindsdb 2.2.0 Mindsdb Mindsdb 2.2.1 Mindsdb Mindsdb 2.3.0 Mindsdb Mindsdb 2.4.0 Mindsdb Mindsdb 2.5.0 Mindsdb Mindsdb 2.6.0 Mindsdb Mindsdb 2.6.1 Mindsdb Mindsdb 2.7.0 Mindsdb Mindsdb 2.7.1 Mindsdb Mindsdb 2.7.2 Mindsdb Mindsdb 2.8.0 Mindsdb Mindsdb 2.8.1 Mindsdb Mindsdb 2.8.3 Mindsdb Mindsdb 2.9.0 Mindsdb Mindsdb 2.9.1 Mindsdb Mindsdb 2.10.0 Mindsdb Mindsdb 2.10.2 Mindsdb Mindsdb 2.11.0 Mindsdb Mindsdb 2.11.1 Mindsdb Mindsdb 2.11.2 Mindsdb Mindsdb 2.12.0 Mindsdb Mindsdb 2.14.0 Mindsdb Mindsdb 2.15.0 Mindsdb Mindsdb 2.17.1 Mindsdb Mindsdb 2.18.0 Mindsdb Mindsdb 2.19.1 Mindsdb Mindsdb 2.19.2 Mindsdb Mindsdb 2.19.5 Mindsdb Mindsdb 2.20.0 Mindsdb Mindsdb 2.20.1 Mindsdb Mindsdb 2.21.0 Mindsdb Mindsdb 2.21.1 Mindsdb Mindsdb 2.21.2 Mindsdb Mindsdb 2.21.3 Mindsdb Mindsdb 2.22.0 Mindsdb Mindsdb 2.26.0 Mindsdb Mindsdb 2.27.0 Mindsdb Mindsdb 2.30.0 Mindsdb Mindsdb 2.30.1 Mindsdb Mindsdb 2.31.0 Mindsdb Mindsdb 2.33.0 Mindsdb Mindsdb 2.34.0 Mindsdb Mindsdb 2.35.0 Mindsdb Mindsdb 2.36.0 Mindsdb Mindsdb 2.37.0 Mindsdb Mindsdb 2.38.0 Mindsdb Mindsdb 2.39.0 Mindsdb Mindsdb 2.40.0 Mindsdb Mindsdb 2.41.0 Mindsdb Mindsdb 2.41.1 Mindsdb Mindsdb 2.41.2 Mindsdb Mindsdb 2.42.0 Mindsdb Mindsdb 2.42.1 Mindsdb Mindsdb 2.42.2 Mindsdb Mindsdb 2.43.0 Mindsdb Mindsdb 2.44.0 Mindsdb Mindsdb 2.45.0 Mindsdb Mindsdb 2.45.1 Mindsdb Mindsdb 2.45.2 Mindsdb Mindsdb 2.51.1 Mindsdb Mindsdb 2.51.2 Mindsdb Mindsdb 2.52.0 Mindsdb Mindsdb 2.53.0 Mindsdb Mindsdb 2.54.0 Mindsdb Mindsdb 2.55.0 Mindsdb Mindsdb 2.55.1 Mindsdb Mindsdb 2.55.2 Mindsdb Mindsdb 2.56.0 Mindsdb Mindsdb 2.57.0 Mindsdb Mindsdb 2.58.0 Mindsdb Mindsdb 2.58.1 Mindsdb Mindsdb 2.58.2 Mindsdb Mindsdb 2.58.3 Mindsdb Mindsdb 2.59.0 Mindsdb Mindsdb 2.60.0 Mindsdb Mindsdb 2.60.1 Mindsdb Mindsdb 2.61.0 Mindsdb Mindsdb 2.62.0 Mindsdb Mindsdb 2.62.1 Mindsdb Mindsdb 2.62.2 Mindsdb Mindsdb 2.62.3 Mindsdb Mindsdb 2.62.4 Mindsdb Mindsdb 22.1.4.0 Mindsdb Mindsdb 22.1.4.1 Mindsdb Mindsdb 22.2.1.0 Mindsdb Mindsdb 22.2.1.1 Mindsdb Mindsdb 22.2.1.2 Mindsdb Mindsdb 22.2.2.0 Mindsdb Mindsdb 22.2.2.1 Mindsdb Mindsdb 22.2.4.0 Mindsdb Mindsdb 22.2.4.1 Mindsdb Mindsdb 22.3.1.0 Mindsdb Mindsdb 22.3.2.0 Mindsdb Mindsdb 22.3.3.0 Mindsdb Mindsdb 22.3.4.0 Mindsdb Mindsdb 22.3.4.1 Mindsdb Mindsdb 22.3.4.2 Mindsdb Mindsdb 22.3.4.3 Mindsdb Mindsdb 22.3.5.0 Mindsdb Mindsdb 22.4.2.0 Mindsdb Mindsdb 22.4.2.1 Mindsdb Mindsdb 22.4.2.2 Mindsdb Mindsdb 22.4.3.0 Mindsdb Mindsdb 22.4.5.0 Mindsdb Mindsdb 22.5.1.0 Mindsdb Mindsdb 22.5.1.1 Mindsdb Mindsdb 22.5.1.2 Mindsdb Mindsdb 22.5.2.0 Mindsdb Mindsdb 22.5.4.0 Mindsdb Mindsdb 22.6.1.0 Mindsdb Mindsdb 22.6.1.1 Mindsdb Mindsdb 22.6.1.2 Mindsdb Mindsdb 22.6.2.0 Mindsdb Mindsdb 22.6.2.1 Mindsdb Mindsdb 22.6.2.2 Mindsdb Mindsdb 22.7.3.0 Mindsdb Mindsdb 22.7.3.1 Mindsdb Mindsdb 22.7.3.3 Mindsdb Mindsdb 22.7.3.4 Mindsdb Mindsdb 22.7.4.0 Mindsdb Mindsdb 22.7.4.1 Mindsdb Mindsdb 22.7.5.0 Mindsdb Mindsdb 22.7.5.1 Mindsdb Mindsdb 22.8.2.0 Mindsdb Mindsdb 22.8.2.1 Mindsdb Mindsdb 22.8.3.0 Mindsdb Mindsdb 22.8.3.1 Mindsdb Mindsdb 22.8.4.0 Mindsdb Mindsdb 22.8.4.1 Mindsdb Mindsdb 22.8.5.0 Mindsdb Mindsdb 22.9.3.0 Mindsdb Mindsdb 22.9.3.1 Mindsdb Mindsdb 22.9.4.0 Mindsdb Mindsdb 22.9.5.0 Mindsdb Mindsdb 22.9.5.1 Mindsdb Mindsdb 22.9.5.2 Mindsdb Mindsdb 22.9.5.3 Mindsdb Mindsdb 22.9.5.4 Mindsdb Mindsdb 22.10.2.1 Mindsdb Mindsdb 22.11.3.0 Mindsdb Mindsdb 22.11.3.2 Mindsdb Mindsdb 22.11.4.0 Mindsdb Mindsdb 22.11.4.1 Mindsdb Mindsdb 22.11.4.2 Mindsdb Mindsdb 22.11.4.3 Mindsdb Mindsdb 22.12.4.0 Mindsdb Mindsdb 22.12.4.2 Mindsdb Mindsdb 22.12.4.3 Mindsdb Mindsdb 23.1.3.0 Mindsdb Mindsdb 23.1.3.1 Mindsdb Mindsdb 23.1.3.2 Mindsdb Mindsdb 23.1.5.0 Mindsdb Mindsdb 23.2.1.0 Mindsdb Mindsdb 23.2.2.0 Mindsdb Mindsdb 23.2.2.1 Mindsdb Mindsdb 23.2.3.0 Mindsdb Mindsdb 23.2.3.1 Mindsdb Mindsdb 23.2.4.0 Mindsdb Mindsdb 23.2.4.1 Mindsdb Mindsdb 23.2.4.2 Mindsdb Mindsdb 23.2.4.3 Mindsdb Mindsdb 23.3.2.0 Mindsdb Mindsdb 23.3.3.0 Mindsdb Mindsdb 23.3.3.1 Mindsdb Mindsdb 23.3.3.2 Mindsdb Mindsdb 23.3.3.3 Mindsdb Mindsdb 23.3.3.4 Mindsdb Mindsdb 23.3.3.5 Mindsdb Mindsdb 23.3.4.0 Mindsdb Mindsdb 23.3.5.0 Mindsdb Mindsdb 23.4.3.0 Mindsdb Mindsdb 23.4.3.1 Mindsdb Mindsdb 23.4.3.2 Mindsdb Mindsdb 23.4.4.0 Mindsdb Mindsdb 23.4.4.1 Mindsdb Mindsdb 23.4.4.2 Mindsdb Mindsdb 23.4.4.3 Mindsdb Mindsdb 23.4.4.4 Mindsdb Mindsdb 23.5.3.1 Mindsdb Mindsdb 23.5.3.2 Mindsdb Mindsdb 23.5.4.1 Mindsdb Mindsdb 23.6.1.1 Mindsdb Mindsdb 23.6.2.0 Mindsdb Mindsdb 23.6.3.0 Mindsdb Mindsdb 23.6.3.1 Mindsdb Mindsdb 23.6.4.0 Mindsdb Mindsdb 23.6.5.0 Mindsdb Mindsdb 23.6.5.1 Mindsdb Mindsdb 23.7.1.0 Mindsdb Mindsdb 23.7.2.0 Mindsdb Mindsdb 23.7.3.0 Mindsdb Mindsdb 23.7.3.1	202

Summary

Vulnerable Configurations

References