Описание
Improper neutralization of special elements in output used by a downstream component ('injection') in Azure Machine Learning allows an unauthorized attacker to perform spoofing over a network.
Ссылки
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:microsoft:azure_machine_learning:3.0.0:*:*:*:*:*:*:*
EPSS
Процентиль: 39%
0.00498
Низкий
8.2 High
CVSS3
Дефекты
CWE-74
Связанные уязвимости
CVSS3: 8.2
github
3 месяца назад
Improper neutralization of special elements in output used by a downstream component ('injection') in Azure Machine Learning allows an unauthorized attacker to perform spoofing over a network.
CVSS3: 8.2
fstec
3 месяца назад
Уязвимость программного средства для работы с алгоритмами машинного обучения Azure Machine Learning, связанная с непринятием мер по нейтрализации особых элементов в выходных данных, позволяющая нарушителю проводить спуфинг-атаки
EPSS
Процентиль: 39%
0.00498
Низкий
8.2 High
CVSS3
Дефекты
CWE-74