exploitDog

CVE-2023-6940

Опубликовано: 19 дек. 2023

Источник: nvd

CVSS3: 9

CVSS3: 8.8

EPSS Низкий

Описание

with only one user interaction(download a malicious config), attackers can gain full command execution on the victim system.

Ссылки

https://github.com/mlflow/mlflow/commit/5139b1087d686fa52e2b087e09da66aff86297b1
Patch
https://huntr.com/bounties/c6f59480-ce47-4f78-a3dc-4bd8ca15029c
Third Party Advisory
https://github.com/mlflow/mlflow/commit/5139b1087d686fa52e2b087e09da66aff86297b1
Patch
https://huntr.com/bounties/c6f59480-ce47-4f78-a3dc-4bd8ca15029c
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:lfprojects:mlflow:*:*:*:*:*:*:*:*

Версия до 2.9.2 (исключая)

EPSS

Процентиль: 36%

0.00151

Низкий

9 Critical

CVSS3

8.8 High

CVSS3

Дефекты

CWE-77

Связанные уязвимости

GHSA-hvc6-42vf-jhf8

CVSS3: 8.8

github

около 2 лет назад

mlflow Command Injection vulnerability

EPSS

Процентиль: 36%

0.00151

Низкий

9 Critical

CVSS3

8.8 High

CVSS3

Дефекты

CWE-77