CVE-2021-43775
Yüksek
Açıklama
Aim, açık kaynaklı, kendi sunucunuzda barındırılan bir makine öğrenmesi deney takip aracıdır. Aim'in 3.1.0 öncesi sürümleri yol geçişi saldırısına karşı savunmasızdır. Dosyalara başvuran değişkenleri "nokta-nokta-eğik çizgi (../)" dizileri ve varyasyonlarıyla manipüle ederek veya mutlak dosya yolları kullanarak, uygulama kaynak kodu ya da yapılandırma ve kritik sistem dosyaları dahil olmak üzere dosya sisteminde saklanan rastgele dosya ve dizinlere erişmek mümkün olabilir. Güvenlik açığı sorunu Aim v3.1.0 sürümünde giderilmiştir.
ÖnemYüksek
CVSS8.6
İstismar olasılığı—
ÜrünAim
Yayın23 Kas 2021
İlk görülme23 Kas 2021
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Güncelleyin
- aimstack aim3.1.0 ya da sonraki bir sürüm
- aim3.1.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| aimstack aim | v < 3.1.0 | 3.1.0 |
| aimPyPI | v < 3.1.0 | 3.1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.