PT-2025-5837
CVE-2024-43779
·
تاريخ النشر
2025-02-06
·
تاريخ التحديث
2025-09-05
الوصف من
CVSS 3.1
7.7
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
ClearML Enterprise Server الإصدار 3.22.5-1533
الوصف:
توجد مشكلة تتعلق بتسريب المعلومات في وظيفة واجهة برمجة تطبيقات Vault (Vault API). قد تؤدي طلبات HTTP المصممة خصيصًا إلى قراءة خزائن (Vaults) تم تعطيلها مسبقًا، مما قد يؤدي إلى تسريب بيانات اعتماد حساسة. يمكن للمهاجم إرسال سلسلة من طلبات HTTP لإثارة هذه المشكلة.
التوصيات:
بالنسبة لـ ClearML Enterprise Server الإصدار 3.22.5-1533، يُنصح بتعطيل وظيفة Vault API حتى يتوفر تصحيح لمنع التسرب المحتمل للمعلومات. قم بتقييد الوصول إلى Vault API لتقليل مخاطر الاستغلال. تجنب استخدام واجهة برمجة تطبيقات Vault في العمليات الحساسة حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾