Katalog CVE
CVE-2023-38673
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzyko2.00%
Percentyl 78 - wyżej niż 78% wszystkich znanych CVE
Streszczenie
PaddlePaddle w wersjach przed 2.5.0 zawiera podatność na wstrzykiwanie poleceń w pliku fs.py, co umożliwia wykonanie dowolnych poleceń w systemie operacyjnym.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do przejęcia kontroli nad systemem operacyjnym, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację PaddlePaddle do wersji 2.5.0 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
PaddlePaddle before 2.5.0 has a command injection in fs.py. This resulted in the ability to execute arbitrary commands on the operating system.