Katalog CVE
CVE-2025-63665
KrytyczneStreszczenie
Problem w GT Edge AI Community Edition w wersjach przed v2.0.12 pozwala atakującym na wykonanie dowolnego kodu poprzez wstrzyknięcie spreparowanego ładunku JSON do okna Prompt.
Ocena ryzyka
Ryzyko zdalnego wykonania kodu w środowisku GT Edge AI, co może prowadzić do przejęcia systemu i naruszenia integralności danych.
Rekomendacja
Zaleca się aktualizację GT Edge AI Community Edition do wersji 2.0.12 lub nowszej oraz ograniczenie dostępu do okna Prompt.
Oryginalny opis (angielski, źródło NVD)
An issue in GT Edge AI Community Edition Versions before v2.0.12 allows attackers to execute arbitrary code via injecting a crafted JSON payload into the Prompt window.