PT-2025-52499
CVE-2025-68430
·
تاريخ النشر
2025-12-19
·
تاريخ التحديث
2025-12-19
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات CVAT من 2.8.1 إلى 2.52.0
الوصف
CVAT هي أداة تفاعلية لتعليق مقاطع الفيديو والصور في مجال الرؤية الحاسوبية. يمكن للمهاجم الذي يمتلك حسابًا على مثيل CVAT استرداد محتويات أي دليل في نظام الملفات يمكن لخادم CVAT الوصول إليه. تشمل المعلومات المعرضة للخطر أسماء الملفات والدلائل الفرعية الموجودة، ولكنها لا تشمل محتويات الملفات نفسها.
التوصيات
التحديث إلى الإصدار 2.53.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾