Каталог уязвимостей Сканер-ВС

Вернуться к списку

CVE-2023-47117

Оценки

EPSS

0.658средний65.8%
0%20%40%60%80%100%

Процентиль: 65.8%

CVSS

7.5высокий3.x
0246810

Оценка CVSS: 7.5/10

Все оценки CVSS

CVSS 3.x
7.5

Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Описание

Label Studio - это инструмент для разметки данных с открытым исходным кодом. Во всех текущих версиях Label Studio до 1.9.2post0 приложение позволяет пользователям небезопасно устанавливать фильтры для фильтрации задач. Злоумышленник может построить цепочку фильтров для фильтрации задач на основе конфиденциальных полей для всех учетных записей пользователей на платформе, используя Object Relational Mapper (ORM) Django. Поскольку результаты запроса могут быть изменены фильтром ORM, злоумышленник может раскрыть эти конфиденциальные поля символ за символом. Кроме того, Label Studio имела жестко закодированный секретный ключ, который злоумышленник может использовать для подделки токена сеанса любого пользователя, используя эту уязвимость утечки ORM для утечки хэшей паролей учетной записи. Эта уязвимость была устранена в коммите f931d9d129, который включен в выпуск 1.9.2post0. Пользователям рекомендуется обновиться. Нет известных обходных путей для этой уязвимости.

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.
Подробнее о Сканер-ВС 7

Источники

debiannvd

CWE

CWE-200

Уязвимое ПО (2)

Тип: Конфигурация

Продукт: label-studio

Операционная система: debian

Характеристика: 
{  "unfixed": true}

Источник: debian

Тип: Конфигурация

Поставщик: *

Продукт: label_studio

Операционная система: * * *

Характеристика: 
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:humansignal:label_studio:*:*:*:*:*:*:*:*",      "versionEndExcluding": "1.9.2",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:...

Источник: nvd

Конец списка