PT-2024-32456 · Cvat · Cvat

Nomadooo · Publicado 2024-09-30 · Atualizado 2024-10-30 · CVE-2024-47172

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões anteriores à 2.19.1 da Computer Vision Annotation Tool (CVAT)

Descrição

A vulnerabilidade permite que um invasor com uma conta CVAT recupere determinadas informações sobre qualquer projeto, tarefa, trabalho ou recurso de associação na instância do CVAT. Essas informações são as mesmas que são retornadas em uma solicitação GET ao recurso. Além disso, o invasor pode alterar o armazenamento de origem e destino padrão associado a qualquer projeto ou tarefa.

Recomendações

Atualize para o CVAT 2.19.1 ou qualquer versão posterior para corrigir o problema.

Exploit

Correção

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2024-47172

GHSA-GXHM-HG65-5GH2

Produtos afetados

Cvat

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/47xxx/CVE-2024-47172.json · Exploit
• https://github.com/cvat-ai/cvat/security/advisories/GHSA-gxhm-hg65-5gh2 · Aviso do Fabricante
• https://github.com/cvat-ai/cvat/commit/59ce6ca784a0d426b2cfb8cf2850ba1d520c03f5 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2024-47172 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-47172 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1840791753185497582 · Publicação no Twitter
• https://t.me/cvedetector/6657 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1840773022195593689 · Publicação no Twitter