Логотип exploitDog
bind:CVE-2023-1177
Консоль
Логотип exploitDog

exploitDog

bind:CVE-2023-1177

Количество 3

Количество 3

nvd логотип

CVE-2023-1177

почти 3 года назад

Path Traversal: '\..\filename' in GitHub repository mlflow/mlflow prior to 2.2.1.

CVSS3: 9.3
EPSS: Критический
github логотип

GHSA-xg73-94fp-g449

почти 3 года назад

mlflow is vulnerable to remote file access in `mlflow server` and `mlflow ui` CLIs

CVSS3: 9.8
EPSS: Критический
fstec логотип

BDU:2023-01735

почти 3 года назад

Уязвимость платформы управления жизненным циклом моделей машинного обучения MLflow, связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации, выполнить произвольный код или получить полный контроль над системой

CVSS3: 10
EPSS: Критический

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
nvd логотип
CVE-2023-1177

Path Traversal: '\..\filename' in GitHub repository mlflow/mlflow prior to 2.2.1.

CVSS3: 9.3
93%
Критический
почти 3 года назад
github логотип
GHSA-xg73-94fp-g449

mlflow is vulnerable to remote file access in `mlflow server` and `mlflow ui` CLIs

CVSS3: 9.8
93%
Критический
почти 3 года назад
fstec логотип
BDU:2023-01735

Уязвимость платформы управления жизненным циклом моделей машинного обучения MLflow, связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации, выполнить произвольный код или получить полный контроль над системой

CVSS3: 10
93%
Критический
почти 3 года назад

Уязвимостей на страницу