PT-2024-31597 · Unknown · Computer Vision Annotation Tool

Speclad · Publicado 2024-09-10 · Atualizado 2025-01-21 · CVE-2024-45393

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões anteriores à 2.18.0 da Computer Vision Annotation Tool (CVAT)

Descrição

A Computer Vision Annotation Tool (CVAT) é uma ferramenta interativa de anotação de vídeos e imagens para visão computacional. Um invasor com uma conta CVAT pode acessar informações de entrega de webhooks para qualquer webhook registrado na instância CVAT, incluindo os de outros usuários. Para cada entrega, isso contém informações sobre o evento que causou a entrega, normalmente incluindo detalhes completos sobre o objeto no qual uma ação foi realizada e o usuário que realizou a ação. Além disso, o invasor pode reenviar qualquer entrega anterior de qualquer webhook e acionar um evento de ping para qualquer webhook.

Recomendações

Atualize para o CVAT 2.18.0 ou qualquer versão posterior.

Exploit

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2024-45393

GHSA-P3C9-M7JR-JXXJ

Produtos afetados

Computer Vision Annotation Tool

Referências · 9

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/45xxx/CVE-2024-45393.json · Exploit
• https://github.com/cvat-ai/cvat/commit/0fafb797fdf022fb83ce81c6405ba19b583a236f · Correção
• https://github.com/cvat-ai/cvat/security/advisories/GHSA-p3c9-m7jr-jxxj · Aviso do Fabricante
• https://t.me/cvenotify/107994 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-45393 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1833554217224552680 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1833549068762812704 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-45393 · Aviso do Fabricante
• https://t.me/cvedetector/5238 · Publicação no Telegram