CVE-2020-25459
Yüksek
Açıklama
WeBank FATE (Federated AI Technology Enabler) 0.1 ile 1.4.2 sürümleri arasındaki hetero_decision_tree_guest.py dosyasındaki sync_tree fonksiyonunda bir sorun tespit edilmiştir; bu durum saldırganların makine öğrenimi ortak modelleme eğitim süreci sırasında hassas bilgileri okumasına olanak tanır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünWebank Federated Ai Technology Enabler
Yayın16 Haz 2022
İlk görülme16 Haz 2022
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| webank federated_ai_technology_enabler | 0.1 ≤ v ≤ 1.4.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.