Описание
Уязвимость платформы для сбора и анализа данных о киберугрозах YETI (Your Everyday Threat Intelligence) связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код или реализовать атаку внедрения шаблонов на стороне сервера (Server Side Template Injection (SSTI))
Вендор
Сообщество свободного программного обеспечения
Наименование ПО
YETI (Your Everyday Threat Intelligence)
Версия ПО
от 2.0 до 2.1.12 (YETI (Your Everyday Threat Intelligence))
Тип ПО
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)
Возможные меры по устранению уязвимости
Использование рекомендаций:
https://github.com/RhinoSecurityLabs/CVEs/tree/master/CVE-2024-46507
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует в открытом доступе
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 90%
0.03919
Низкий
8.8 High
CVSS3
9 Critical
CVSS2
Связанные уязвимости
CVSS3: 7.3
nvd
5 месяцев назад
A SSTI (server side template injection) vulnerability in the custom template export function in yeti-platform yeti before 2.1.12 allows attackers to execute code on the application server.
EPSS
Процентиль: 90%
0.03919
Низкий
8.8 High
CVSS3
9 Critical
CVSS2