CVE-2024-9070criticalCWE-502

CVE-2024-9070: falha crítica em bentoml/bentoml

Deserialization Vulnerability in BentoML's Runner Server in bentoml/bentoml

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar bentoml/bentoml+ Monitorar bentoml

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.8epss 0.9%
A deserialization vulnerability exists in BentoML's runner server in bentoml/bentoml versions <=1.3.4.post1. By setting specific parameters, an attacker can execute unauthorized arbitrary code on the server, causing severe harm. The vulnerability is triggered when the args-number parameter is greater than 1, leading to automatic deserialization and arbitrary code execution.
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
bentoml · bentoml/bentoml
CVEs relacionadas — bentoml/bentoml

No mesmo produto, das mais perigosas para as menos.

CVE-2024-2912CRITICALInsecure Deserialization Leading to RCE in bentoml/bentomlEPSS 1.5%CVE-2024-9056HIGHDenial of Service in bentoml/bentomlEPSS 0.7%