PT-2024-15921 · Unknown · Van Der Schaar Lab Temporai

Bayuncao · Publicado 2024-01-26 · Atualizado 2024-05-17 · CVE-2024-0936

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

van der Schaar LAB TemporAI versão 0.0.3

Descrição

Foi encontrada uma vulnerabilidade crítica na função load from file do componente PKL File Handler, levando à deserialização. O ataque pode ser lançado remotamente. O fornecedor foi contatado e confirmou a existência do problema. Está previsto o lançamento de uma correção.

Recomendações

Para o van der Schaar LAB TemporAI versão 0.0.3, considere desativar a função load from file do PKL File Handler como uma solução temporária até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CVE-2024-0936

PYSEC-2024-21

Produtos afetados

Van Der Schaar Lab Temporai

Referências · 9

• 🔥❌ https://github.com/bayuncao/vul-cve-5/blob/main/poc.py · Exploit, Deleted
• 🔥❌ https://github.com/bayuncao/vul-cve-5 · Exploit, Deleted
• https://vuldb.com/?id.252181 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-0936 · Nota de Segurança
• https://osv.dev/vulnerability/PYSEC-2024-21 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1750967793191625103 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1750929890843721803 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-0936 · Aviso do Fabricante
• https://vuldb.com/?ctiid.252181 · Nota