BIT-mlflow-2023-30172

vendorUSosv

Advisory ansehen veröffentlicht 2024-03-06Lizenz: per source

A directory traversal vulnerability in the /get-artifact API method of the mlflow platform up to v2.0.1 allows attackers to read arbitrary files on the server via the path parameter.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-30172US	high7.5	1.00% (63rd)	—	2023-05-11
A directory traversal vulnerability in the /get-artifact API method of the mlflow platform up to v2.0.1 allows attackers to read arbitrary files on the server via the path paramete…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/mlflow/mlflow/issues/7166REPORT
https://github.com/mlflow/mlflow/issues/7166#issuecomment-1541543234REPORT
https://nvd.nist.gov/vuln/detail/CVE-2023-30172WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan