PT-2024-35222 · Openai · Openai Gpt-4
CVSS v3.1
9.9
Crítica
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Sage AI: Chatbots, OpenAI GPT-4 Bulk Articles, Dalle-3 Image Generation, versões de n/a a 2.4.9
Descrição
A vulnerabilidade permite o upload irrestrito de arquivos de tipos perigosos, possibilitando potencialmente o upload de um web shell para um servidor web. Isso representa um risco de injeção de web shell.
Recomendações
Para as versões n/a a 2.4.9, atualize para uma versão que corrija a vulnerabilidade de upload irrestrito de arquivos para evitar o risco de injeção de web shell.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Unrestricted File Upload
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Openai Gpt-4