CVE-2024-46507

A SSTI (server side template injection) vulnerability in the custom template export function in yeti-platform yeti before 2.1.12 allows attackers to execute code on the application server.

عاليةCWE-94 كل الثغرات

نوع الضعف

A SSTI (server side template injection) vulnerability in the custom template export function in yeti-platform yeti before 2.1.12 allows attackers to execute code on the application server.

المنتجات المتأثرة

yeti-platform yeti

المراجع

https://rhinosecuritylabs.com/research/cve-2024-46507-yeti-server-side-template-injection-ssti/

اكتشف الثغرة قبل أن يكتشفها المهاجم.

سجّل الدخول عبر GitHub وشغّل أول تدقيق لك في أقل من دقيقة. الخطة المجانية لا تتطلب بطاقة ائتمان.

ابدأ تدقيقًا مجانيًا اطّلع على الأسعار