Към съдържанието
Търсене

CVE-2023-6019: ray-project/ray, инжекция

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    A command injection existed in Ray's cpu_profile URL parameter allowing attackers to execute os commands on the system running the ray dashboard remotely without authentication. The issue is fixed in version 2.8.1+. Ray maintainers' response can be found here: https://www.anyscale.com/blog/update-on-ray-cves-cve-2023-6019-cve-2023-6020-cve-2023-6021-cve-2023-48022-cve-2023-48023

    Засегнати продукти

    • ray-project ray-project/ray: unspecified до latest

    Вид слабост

    История

    • 16 ноември 2023 Публикувано

    Други уязвимости в ray-project ray-project/ray

    Първоизточници

    CVE-2023-6019: ray-project/ray, инжекция | freedomonline.bg