CVE-2023-33831

CRITICAL9.8Veröffentlicht am 18. September 2023

A remote command execution (RCE) vulnerability in the /api/runscript endpoint of FUXA 1.1.13 allows attackers to execute arbitrary commands via a crafted POST request.

CVSS-Score9.8 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Schwachstellentyp (CWE)CWE-77

Herstellerfrangoteam

Betroffene Produkte

Hersteller	Prodotto	Versioni
frangoteam	fuxa	1.1.13

MLflow und FUXA unter Angriff: Kritische Schwachstellen in KI und industrieller Automatisierung werden ausgenutzt

Aktive Ausnutzungen von Schwachstellen in MLflow und FUXA gefährden KI- und Industrieautomatisierung. Details zu CVEs und Risiken.

18. Aug. 20265 Min. LesezeitLesen

This product uses the NVD API but is not endorsed or certified by the NVD.

CVE-Datenbank

Betroffene Produkte

Verwandte Artikel

MLflow und FUXA unter Angriff: Kritische Schwachstellen in KI und industrieller Automatisierung werden ausgenutzt