VDB-310261 · Invia #578126 · CVE-2025-5173

HumanSignal label-studio-ml-backend fino a 9fb7f4aa186612806af2becfb621f6ed8d9fdbaf PT File neural_nets.py load path escalationi di privilegi

CVSS Punteggio meta temporaneo	Prezzo attuale dell'exploit (≈)	Punteggio di interesse CTI
5.2	$0-$5k	0.00

Riassuntoinformazioni

In HumanSignal label-studio-ml-backend fino a 9fb7f4aa186612806af2becfb621f6ed8d9fdbaf stata rilevata una vulnerabilità di livello problematico. Da questa vulnerabilità è interessato la funzione Carico del file label-studio-ml-backend/label_studio_ml/examples/yolo/utils/neural_nets.py del componente PT File Handler. L’alterazione dell’argomento path causa escalationi di privilegi. Questo punto di criticità è identificato come CVE-2025-5173. L'attacco deve essere locale. Nessun exploit disponibile. Il prodotto segue una rolling release per offrire una consegna continua. Perciò, non sono reperibili dettagli sulle versioni impattate o aggiornate.

Dettagliinformazioni

Un punto critico di livello problematico è stato rilevato in HumanSignal label-studio-ml-backend fino a 9fb7f4aa186612806af2becfb621f6ed8d9fdbaf. Interessato da questa vulnerabilità è la funzione load del file label-studio-ml-backend/label_studio_ml/examples/yolo/utils/neural_nets.py del componente PT File Handler. Attraverso la manipolazione del parametro path di un input sconosciuto per mezzo di una vulerabilità di classe escalationi di privilegi. Questo ha effetti su riservatezza, integrità e disponibilità.

La vulnerabilità è stata pubblicata in data da XingTu Team of Legendsec at QI-ANXIN con identificazione 765 (non definito). L'advisory è scaricabile da github.com. Questo punto di criticità è identificato come CVE-2025-5173. Lo sfruttamento è riconosciuto come facile. L'attacco deve essere locale. Nessun metodo di utilizzo sui dettagli tecnici disponibili.

Informazioni riguardo una possibile contromisura non sono al momento disponibili. Si suggerisce di sostituire il prodotto con uno equivalente.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Prodottoinformazioni

Fornitore

HumanSignal

Nome

label-studio-ml-backend

Versione

9fb7f4aa186612806af2becfb621f6ed8d9fdbaf

Sito web

Prodotto: https://github.com/HumanSignal/label-studio-ml-backend/

CPE 2.3informazioni

CPE 2.2informazioni

CVSSv4informazioni

VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CNA CVSS-B Score: 🔍
CNA CVSS-BT Score: 🔍
CNA Vettore: 🔍

CVSSv3informazioni

VulDB Punteggio meta-base: 5.3
VulDB Punteggio meta temporaneo: 5.2

VulDB Punteggio di base: 5.3
VulDB Punteggio temporaneo: 5.1
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CNA Punteggio di base: 5.3
CNA Vettore: 🔍

CVSSv2informazioni

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vettore	Complessità	Autenticazione	Riservatezza	Integrità	Disponibilità
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare

VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍

Sfruttamentoinformazioni

Classe: Escalationi di privilegi
CWE: CWE-502 / CWE-20
CAPEC: 🔍
ATT&CK: 🔍

Fisico: Parzialmente
Locale: Si
Remoto: No

Disponibilità: 🔍
Stato: Non definito

EPSS Score: 🔍
EPSS Percentile: 🔍

Previsione dei prezzi: 🔍
Preventivo attuale: 🔍

0-Day	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Oggi	Sbloccare	Sbloccare	Sbloccare	Sbloccare

Intelligence sulle minacceinformazioni

Interesse: 🔍
Attori attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinformazioni

Raccomandazione: nessuna contromisura conosciuta
Stato: 🔍

Tempo 0 giorni: 🔍

Sequenza temporaleinformazioni

25/05/2025 🔍
25/05/2025 +0 giorni 🔍
27/05/2025 +2 giorni 🔍

Fontiinformazioni

Prodotto: github.com

Avis: 765
Organizzazione: XingTu Team of Legendsec at QI-ANXIN
Stato: Non definito

CVE: CVE-2025-5173 (🔍)
GCVE (CVE): GCVE-0-2025-5173
GCVE (VulDB): GCVE-100-310261