CVE-2024-47172
Təsvir
Computer Vision Annotation Tool (CVAT), kompüter görməsi üçün interaktiv video və şəkil annotasiya alətidir. CVAT hesabı olan hücumçu, CVAT instansiyasındakı hər hansı layihə, tapşırıq, iş və ya üzvlük resursu haqqında müəyyən məlumatları əldə edə bilər. Bu şəkildə açıqlanan məlumatlar, resursa göndərilən GET sorğusunun qaytardığı məlumatlarla eynidir. Bundan əlavə, hücumçu hər hansı layihə və ya tapşırıqla əlaqəli standart mənbə və hədəf yaddaşını dəyişdirə bilər. Problemi aradan qaldırmaq üçün CVAT 2.19.1 və ya daha yeni versiyaya yeniləyin.
Necə düzəltmək olar
- cvat computer_vision_annotation_tool2.19.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cvat computer_vision_annotation_tool | v < 2.19.1 | 2.19.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.