CVE-2025-68430
Orta
Açıklama
CVAT, bilgisayarlı görü için açık kaynaklı etkileşimli bir video ve görüntü etiketleme aracıdır. 2.8.1 ile 2.52.0 arasındaki sürümlerde, bir CVAT örneğinde hesabı olan bir saldırgan, CVAT sunucusunun erişebildiği herhangi bir dosya sistemi dizininin içeriğini alabilir. Açığa çıkan bilgiler, içerilen dosyaların ve alt dizinlerin adlarıdır. Dosyaların içerikleri erişilebilir değildir. Sürüm 2.53.0 bir yama içermektedir. Bilinen bir geçici çözüm mevcut değildir.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünCvat Computer Vision Annotation Tool
Yayın19 Ara 2025
İlk görülme19 Ara 2025
Zayıflık türüCWE-24CWE-24
Nasıl düzeltilir
Güncelleyin
- cvat computer_vision_annotation_tool2.53.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cvat computer_vision_annotation_tool | 2.8.1 ≤ v < 2.53.0 | 2.53.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.