要点
- CVE-2024-21649 は vantage6, vantage6 (vantage6) に影響する深刻度「高」 (CVSS 8.8) の脆弱性です。
- 今後30日間に悪用される確率（EPSS）：1.3%（全脆弱性の 69.7% より高い）。
- 対処：4.2.0 以降に更新してください。
概要
Impact
Authenticated users could inject code into algorithm environment variables
Workarounds
No
NVD の説明
The vantage6 technology enables to manage and deploy privacy enhancing technologies like Federated Learning (FL) and Multi-Party Computation (MPC). Prior to 4.2.0, authenticated users could inject code into algorithm environment variables, resulting in remote code execution. This vulnerability is patched in 4.2.0.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン