Informazioni sul CVE-2022-0736
Insecure Temporary File in mlflow/mlflow
CWE ID: CWE-377
Base Score (CVSS): N/A
CVE: CVE-2022-0736
Descrizione: Insecure Temporary File in GitHub repository mlflow/mlflow prior to 1.23.1.
Vettore di attacco
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Punteggio Base (calcolato da AziendaSicura): 0.0 (None)
Riassunto: .
Dettaglio del Vettore
Metrica | Valore | Significato | Descrizione |
---|
Riferimenti esterni
- https://huntr.dev/bounties/e5384764-c583-4dec-a1d8-4697f4e12f75
- https://github.com/mlflow/mlflow/commit/61984e6843d2e59235d82a580c529920cd8f3711
Prodotti interessati
- mlflow – mlflow/mlflow
Relazioni con altri prodotti
Produttore:mlflow
Prodotto: mlflow/mlflow
Anno: 2022
CWE: CWE-377
CVSS: 0.0