CVE-2021-42556
Rasa X 0.42.4 से पहले के संस्करण आर्काइव निष्कर्षण के दौरान डायरेक्टरी ट्रैवर्सल की अनुमति देते हैं। उस कार्यक्षमता में जो उपयोगकर्ता को एक प्रशिक्षित मॉडल आर्काइव लोड करने की अनुमति देती है, एक हमलावर के पास एक क्राफ्टेड आर्काइव फ़ाइल...
- प्रकाशित
- 22 अक्टू॰ 2021
- अद्यतन
- 4 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:Nकम · अगले 30 दिन
- प्रतिशत
- 60.8%
- मॉडल दिनांक
- 18 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Rasa X 0.42.4 से पहले के संस्करण आर्काइव निष्कर्षण के दौरान डायरेक्टरी ट्रैवर्सल की अनुमति देते हैं। उस कार्यक्षमता में जो उपयोगकर्ता को एक प्रशिक्षित मॉडल आर्काइव लोड करने की अनुमति देती है, एक हमलावर के पास एक क्राफ्टेड आर्काइव फ़ाइल के माध्यम से विशिष्ट निर्देशिकाओं के भीतर मनमाना लिखने की क्षमता होती है।
स्रोत
- Rasa-cve-expएक्सप्लॉइट
CVE-2024-49375、CVE-2021-42556、CVE-2021-41127
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।