CVE-2023-23930— vantage6 代码问题漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2023-23930の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
vantage6's Pickle serialization is insecure
ソース: NVD (National Vulnerability Database)
脆弱性説明
vantage6 is privacy preserving federated learning infrastructure. Versions prior to 4.0.0 use pickle, which has known security issue, as a default serialization module but that has known security issues. All users of vantage6 that post tasks with the default serialization are affected. Version 4.0.0 contains a patch. Users may specify JSON serialization as a workaround.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:L/A:N
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
可信数据的反序列化
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
vantage6 代码问题漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
vantage6是vantage6开源的一个用于 Secure Insight eXchange 的开源 priVAcy preserviNg federalTed leArningG 基础架构。 vantage6 4.0.0 之前版本存在代码问题漏洞，该漏洞源于使用 pickle 作为默认序列化模块。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2023-23930の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2023-23930のインテリジェンス情報
请登录查看更多情报信息。
- https://github.com/vantage6/vantage6/security/advisories/GHSA-5m22-cfq9-86x6x_refsource_CONFIRM
- https://nvd.nist.gov/vuln/detail/CVE-2023-23930
Same Patch Batch · vantage6 · 2023-10-11 · 4 CVEs total
| CVE-2023-41882 | 5.4 MEDIUM | vantage6 Improper Access Control vulnerability |
| CVE-2023-28635 | 5.4 MEDIUM | Defining resource name as integer in vantage6 may give unintended access |
| CVE-2023-41881 | 3.7 LOW | Deleting a collaboration should also delete linked resources |
IV. 関連脆弱性
同じ製品: vantage6
- CVE-2025-43866
Vantage6 Server JWT secret not cryptographically secure - CVE-2025-43863
vantage6 lacks brute-force protection on change password fun - CVE-2024-32969
vantage6 collaboration admins can extend their influence by - CVE-2024-23823
CORS settings overly permissive in vantage6 - CVE-2024-24770
Username timing attack on recover password/MFA token in vant
同じベンダー: vantage6
- CVE-2025-43866
Vantage6 Server JWT secret not cryptographically secure - CVE-2025-43863
vantage6 lacks brute-force protection on change password fun - CVE-2024-32969
vantage6 collaboration admins can extend their influence by - CVE-2024-24562
Security headers not set in vantage6-UI - CVE-2024-23823
CORS settings overly permissive in vantage6
同じ弱点: CWE-502
- CVE-2026-44126
Insecure deserialization - CVE-2026-5127
User Frontend: AI Powered Frontend Posting, User Directory, - CVE-2026-41586
ObjectInputStream.readObject() without ObjectInputFilter in - CVE-2026-34084
PhpSpreadsheet SSRF and RCE via PHP stream wrappers in IOFac - CVE-2026-7712
MindsDB Pickle pickle.loads deserialization
V. CVE-2023-23930へのコメント
まだコメントはありません