CVE-2024-5980
Kritik
Təsvir
lightning-ai/pytorch-lightning v2.2.4-ün /v1/runs API endpoint-ində zəiflik tar.gz fayllarının çıxarılması zamanı yol keçməsi (path traversal) istismarına imkan verir. LightningApp plugin_server ilə işləyərkən hücumçular yol keçməsi zəiflikləri olan ixtiyari faylları ehtiva edən zərərli tar.gz plaginlərini yerləşdirə bilərlər. Bu, qurbanın lokal fayl sistemində istənilən qovluğa ixtiyari faylların yazılmasına səbəb ola bilər və potensial olaraq uzaqdan kodun icrasına gətirib çıxara bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Lightningai Pytorch Lightning
Dərc27 iyn 2024
İlk görülmə27 iyn 2024
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Yeniləyin
- lightningai pytorch_lightning2.3.3 və ya daha yeni versiya
- lightning2.3.3 və ya daha yeni versiya
- pytorch-lightning2.3.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| lightningai pytorch_lightning | 2.2.4 ≤ v < 2.3.3 | 2.3.3 |
| lightningPyPI | v < 2.3.3 | 2.3.3 |
| pytorch-lightningPyPI | v < 2.3.3 | 2.3.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.