CVE-2023-1177

描述

Path Traversal: '\..\filename' in GitHub repository mlflow/mlflow prior to 2.2.1.

如何修補 CVE-2023-1177

要修補 CVE-2023-1177,請將受影響套件升級到下列已修補版本。

• Bitnami/mlflow—升級至 2.2.1 或更新版本
• PyPI/mlflow—升級至 2.2.1 或更新版本
• PyPI/mlflow—升級至 7162a50c654792c21f3e4a160eb1a0e6a34f6e6e 或更新版本

CVE-2023-1177 正在被利用嗎?

可能 — EPSS 為 69.5%,屬於高被利用機率區間,建議優先修補。

受影響套件(3)

• from 0, < 2.2.1
• from 0, < 2.2.1
• from 0, < 7162a50c654792c21f3e4a160eb1a0e6a34f6e6e | from 0, < 2.2.1

CVSS 分數

參考連結(8)

• ADVISORYgithub.com/advisories/GHSA-xg73-94fp-g449
• ADVISORYnvd.nist.gov/vuln/detail/CVE-2023-1177
• PATCHgithub.com/mlflow/mlflow
• WEBgithub.com/mlflow/mlflow/commit/7162a50c654792c21f3e4a160eb1a0e6a34f6e6e