CVE-2024-48144
Kritik
Təsvir
Fusion Chat Chat AI Assistant Ask Me Anything v1.2.4.0-ın chatbox hissəsində prompt inyeksiyası zəifliyi, hazırlanmış mesaj vasitəsilə hücumçulara istifadəçi ilə AI köməkçisi arasındakı bütün əvvəlki və sonrakı söhbət məlumatlarına çıxış əldə etməyə və onları ekzfiltrasiya etməyə imkan verir.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
MəhsulFusionchat Chat Ai Assistant
Dərc24 okt 2024
İlk görülmə24 okt 2024
Zəiflik növüCWE-77Əmr inyeksiyası
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fusionchat chat_ai_assistant | 1.2.4.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.