Към съдържанието
Търсене

CVE-2025-32377: RasaHQ rasa-pro-security-advisories, заобикаляне на

6.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Rasa Pro is a framework for building scalable, dynamic conversational AI assistants that integrate large language models (LLMs). A vulnerability has been identified in Rasa Pro where voice connectors in Rasa Pro do not properly implement authentication even when a token is configured in the credentials.yml file. This could allow an attacker to submit voice data to the Rasa Pro assistant from an unauthenticated source. This issue has been patched for audiocodes, audiocodes_stream, and genesys connectors in versions 3.9.20, 3.10.19, 3.11.7 and 3.12.6.

Засегнати продукти

  • RasaHQ rasa-pro-security-advisories: >= 3.12.0, < 3.12.6; >= 3.11.0, < 3.11.7; >= 3.10.0, < 3.10.19; < 3.9.20

Вид слабост

История

  • 18 април 2025 Публикувано

Други уязвимости в RasaHQ rasa-pro-security-advisories

Първоизточници

CVE-2025-32377: RasaHQ rasa-pro-security-advisories, заобикаляне на | freedomonline.bg