PYSEC-2023-308

vendorUSosv

Advisory ansehen veröffentlicht 2023-07-19Lizenz: CC-BY-4.0

Absolute Path Traversal in GitHub repository mlflow/mlflow prior to 2.5.0.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-3765US	critical10.0	67.5% (99th)	—	2023-07-19
Absolute Path Traversal in GitHub repository mlflow/mlflow prior to 2.5.0.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/advisories/GHSA-fmxj-6h9g-6vw3ADVISORY
https://github.com/mlflow/mlflow/commit/6dde93758d42455cb90ef324407919ed67668b9bFIX
https://huntr.dev/bounties/4be5fd63-8a0a-490d-9ee1-f33dc768ed76WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan