CVE-2024-8898
Kritik
Təsvir
parisneo/lollms-webui versiya V12 (Strawberry)-nin `install` və `uninstall` API son nöqtələrində yol keçidi (path traversal) zəifliyi mövcuddur. Bu zəiflik hücumçulara sistemdə ixtiyari yollarla kataloqlar yaratmağa və ya silməyə imkan verir. Problem istifadəçi tərəfindən təmin edilən giriş məlumatlarının kifayət qədər təmizlənməməsindən qaynaqlanır və nəzərdə tutulmuş yoldan kənar kataloqlara keçid etmək üçün istismar edilə bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulLollms Web Ui
Dərc20 mar 2025
İlk görülmə20 mar 2025
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| lollms lollms_web_ui | 12 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.