CVE-2025-54573
Təsvir
CVAT kompüter görməsi üçün açıq mənbəli interaktiv video və şəkil annotasiya alətidir. 1.1.0-dan 2.41.0-a qədər olan versiyalarda Basic HTTP Authentication istifadə edildikdə e-poçt təsdiqi tətbiq edilməmişdir. Nəticədə, istifadəçilər saxta e-poçt ünvanları ilə hesablar yarada və məhsuldan təsdiqlənmiş istifadəçilər kimi faydalana bilirdilər. Əlavə olaraq, e-poçt təsdiqi yoxlamasının olmaması sistemi bot qeydiyyatlarına və sonrakı istifadələrə açıq qoyur. CVAT 2.42.0 və daha yeni versiyaları bu problem üçün düzəliş ehtiva edir. CVAT Enterprise müştəriləri üçün alternativ həll yolu mövcuddur; həmin müştərilər bu problemin qarşısını almaq üçün qeydiyyatı deaktiv edə bilərlər.
Necə düzəltmək olar
- cvat computer_vision_annotation_tool2.42.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cvat computer_vision_annotation_tool | 1.1.0 ≤ v < 2.42.0 | 2.42.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.