BIT-mlflow-2023-6940

vendorUSosv

Command Injection

Advisory ansehen veröffentlicht 2024-03-06Lizenz: per source

with only one user interaction(download a malicious config), attackers can gain full command execution on the victim system.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-6940US	high8.8	1.22% (69th)	—	2023-12-19
with only one user interaction(download a malicious config), attackers can gain full command execution on the victim system.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/mlflow/mlflow/commit/5139b1087d686fa52e2b087e09da66aff86297b1FIX
https://huntr.com/bounties/c6f59480-ce47-4f78-a3dc-4bd8ca15029cADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2023-6940WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan