Към съдържанието
Търсене

CVE-2023-6021: ray-project/ray, обхождане на път

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

LFI in Ray's log API endpoint allows attackers to read any file on the server without authentication. The issue is fixed in version 2.8.1+. Ray maintainers' response can be found here: https://www.anyscale.com/blog/update-on-ray-cves-cve-2023-6019-cve-2023-6020-cve-2023-6021-cve-2023-48022-cve-2023-48023

Засегнати продукти

  • ray-project ray-project/ray: unspecified до latest

Вид слабост

История

  • 16 ноември 2023 Публикувано

Други уязвимости в ray-project ray-project/ray

Първоизточници

CVE-2023-6021: ray-project/ray, обхождане на път | freedomonline.bg