CVE-2024-1520
Kritik
Açıklama
parisneo/lollms-webui uygulamasının '/open_code_folder' uç noktasında, 'discussion_id' parametresinde kullanıcı tarafından sağlanan girdilerin uygun şekilde doğrulanmaması nedeniyle bir OS Komut Enjeksiyonu zafiyeti bulunmaktadır. Saldırganlar, kötü amaçlı işletim sistemi komutları enjekte ederek bu zafiyeti istismar edebilir ve alttaki işletim sisteminde yetkisiz komut çalıştırılmasına yol açabilirler. Bu durum; yetkisiz erişime, veri sızıntısına veya sistemin tamamen ele geçirilmesine neden olabilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünLollms Web Ui
Yayın10 Nis 2024
İlk görülme10 Nis 2024
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- lollms lollms_web_ui9.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lollms lollms_web_ui | 9.0 ≤ v < 9.2 | 9.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.