BDU%3A2025-01121 — Vulnetix

BDU%3A2025-01121 PUBLISHED CVSS 9 CRITICAL

Уязвимость платформы для сбора и анализа данных о киберугрозах YETI (Your Everyday Threat Intelligence), связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю выполнить произвольный код или реализовать атаку внедрения шаблонов на стороне сервера (Server Side Template Injection (SSTI))

Risk Scores

CVSS 2.0

Affected Products

Vendor	Product	Versions
Сообщество свободного программного обеспечения	YETI (Your Everyday Threat Intelligence)

Timeline

Feb 4, 2025 CVE Published

References

https://github.com/RhinoSecurityLabs/CVEs/tree/master/CVE-2024-46507 url
https://gbhackers.com/yeti-forensic-platform-vulnerability/ url
https://rhinosecuritylabs.com/research/cve-2024-46507-yeti-server-side-template-injection-ssti/ url

Open in Interactive Console →