CVE-2022-31188: ثغرة تزوير الطلبات من جانب الخادم في أداة التعليق التوضيحي للرؤية الحاسوبية (CVAT) | Kitploit

CVE-2022-31188

حرجةتم النشر

ثغرة تزوير الطلبات من جانب الخادم في أداة التعليق التوضيحي للرؤية الحاسوبية (CVAT)

تم النشر: 01‏/08‏/2022
محدث: 22‏/04‏/2025
تخصيص CNA: GitHub_M
الأدلة المرصودة: 11‏/11‏/2022

CVSS الأساسي

9.8/ 10حرجة

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

تقدير احتمالية EPSS

48.6‎%‎

متوسط · الثلاثين يومًا القادمة

المئوية: 98.9‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

CVAT هي أداة تفاعلية مفتوحة المصدر لتعليق الفيديو والصور لأغراض الرؤية الحاسوبية. تبيّن أن الإصدارات السابقة للإصدار 2.0.0 معرّضة لثغرة تزوير الطلبات من جانب الخادم (SSRF). تمت إضافة التحقق من صحة عناوين URL المستخدمة في مسار الكود المتأثر في الإصدار 2.0.0. يُنصح المستخدمون بالترقية. لا توجد حلول بديلة معروفة لهذه المشكلة.

المصادر

CVE-2022-31188PoC
إثبات مفهوم لاستغلال CVE-2022-31188، وهي ثغرة تزوير طلبات من جانب الخادم (SSRF) في OpenCV CVAT تسمح للمستخدمين المصادق عليهم الذين لديهم صلاحيات إنشاء المهام (Task Create) بفحص منافذ الشبكة الداخلية.
CVAT 2.0 - Server Side Request Forgeryاستغلال
Emir Polat · python · 11‏/11‏/2022

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.