جزئیات آسیب‌پذیری
CVE-2024-12652
INTUMIT SmartRobot′s Conversational AI Platform
Intumit SmartRobot′s Conversational AI Platform - Improper Control of Generation of Code ('Code Injection')
CVSS 4.0
9.3بحرانی
شرح رسمی (انگلیسی)
A Improper Control of Generation of Code ('Code Injection') vulnerability in groovy script function in SmartRobot′s Conversational AI Platform before v7.2.0 allows remote authenticated users to perform arbitrary system commands via Groovy code.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.3بحرانی | 4.0 | CVEProject cvelistV5 (CNA) (ZUSO ART) | CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| INTUMIT | SmartRobot′s Conversational AI Platform | v < v7.2.0 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱- https://zuso.ai/advisory/za-2024-13 third-party-advisory
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۳/۱۰/۰۶
- آخرین به‌روزرسانی
- ۱۴۰۳/۱۰/۰۶
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- ZUSO ART
پیش‌بینی بهره‌برداری (EPSS)
۰٫۷۷٪
احتمال بهره‌برداری در ۳۰ روز
۵۶٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-94Improper Control of Generation of Code ('Code Injection')