| タイトル | cvat の computer vision annotation tool におけるクロスサイトスクリプティングの脆弱性 |
|---|---|
| 概要 | cvat の computer vision annotation tool には、クロスサイトスクリプティングの脆弱性が存在します。 |
| 想定される影響 | 情報を取得される、および情報を改ざんされる可能性があります。 |
| 対策 | ベンダアドバイザリまたはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。 |
| 公表日 | 2024年9月30日0:00 |
| 登録日 | 2024年10月31日9:59 |
| 最終更新日 | 2024年10月31日9:59 |
| CVSS3.0 : 警告 | |
| スコア | 6.1 |
|---|---|
| ベクター | CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
| cvat |
| computer vision annotation tool 2.4.7 以上 2.19.0 未満 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2024年10月31日] 掲載 |
2024年10月31日9:59 |
| 概要 | Computer Vision Annotation Tool (CVAT) is an interactive video and image annotation tool for computer vision. If a malicious CVAT user with permissions to either create a task, or edit an existing task can trick another logged-in user into visiting a maliciously-constructed URL, they can initiate any API calls on that user's behalf. This gives the attacker temporary access to all data that the victim user has access to. Upgrade to CVAT 2.19.0 or a later version to fix this issue. |
|---|---|
| 公表日 | 2024年10月1日0:15 |
| 登録日 | 2024年10月1日5:00 |
| 最終更新日 | 2024年10月31日3:24 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:cvat:computer_vision_annotation_tool:*:*:*:*:*:*:*:* | 2.4.7 | 2.19.0 | |||