CVE-2024-3435

Yüksek

Açıklama

parisneo/lollms-webui uygulamasının 'save_settings' uç noktasında, 9.5 öncesindeki son sürümleri etkileyen bir yol aşımı (path traversal) zafiyeti bulunmaktadır. Zafiyet, 'apply_settings' fonksiyonundaki 'config' parametresinin yetersiz temizlenmesinden kaynaklanmakta ve saldırganın özel olarak hazırlanmış JSON yükleri göndererek uygulamanın konfigürasyonunu manipüle etmesine olanak tanımaktadır. Bu durum, söz konusu zafiyetleri hafifletmek için tasarlanmış mevcut yamaların atlatılmasıyla uzaktan kod çalıştırmaya (RCE) yol açabilir.

ÖnemYüksek

CVSS8.4

İstismar olasılığı—

ÜrünLollms Web Ui

Yayın16 May 2024

İlk görülme16 May 2024

Zayıflık türüCWE-29CWE-29

Nasıl düzeltilir

Güncelleyin

lollms lollms_web_ui9.5 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
lollms lollms_web_ui	v < 9.5	9.5

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.