yeti-platform yeti के 2.1.12 से पहले के संस्करण में कस्टम टेम्पलेट एक्सपोर्ट फ़ंक्शन में एक SSTI (सर्वर साइड टेम्पलेट इंजेक्शन) भेद्यता हमलावरों को एप्लिकेशन सर्वर पर कोड निष्पादित करने की अनुमति देती है।
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:Lकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
yeti-platform yeti के 2.1.12 से पहले के संस्करण में कस्टम टेम्पलेट एक्सपोर्ट फ़ंक्शन में एक SSTI (सर्वर साइड टेम्पलेट इंजेक्शन) भेद्यता हमलावरों को एप्लिकेशन सर्वर पर कोड निष्पादित करने की अनुमति देती है।
http/cves/2024/CVE-2024-46507.yaml
CVE-2024-46507 और CVE-2024-46508 के लिए build-script
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।