一、 漏洞 CVE-2023-6038 基础信息
漏洞标题
"H2O 本地文件包含" 可以翻译为 "H2O 本地文件引用"。
来源：AIGC 神龙大模型
漏洞描述信息
h2oai/h2o-3中的本地文件包含
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
关键功能的认证机制缺失
来源：AIGC 神龙大模型
漏洞标题
Local File Inclusion in h2oai/h2o-3
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A Local File Inclusion (LFI) vulnerability exists in the h2o-3 REST API, allowing unauthenticated remote attackers to read arbitrary files on the server with the permissions of the user running the h2o-3 instance. This issue affects the default installation and does not require user interaction. The vulnerability can be exploited by making specific GET or POST requests to the ImportFiles and ParseSetup endpoints, respectively. This issue was identified in version 3.40.0.4 of h2o-3.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
授权机制缺失
来源：美国国家漏洞数据库 NVD
漏洞标题
H2O 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
H2O是一个用于分布式、可扩展机器学习的内存平台。 H2O存在安全漏洞，该漏洞源于允许未经身份验证的攻击者读取H2O仪表板所在服务器上的任何文件。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2023-6038 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2023-6038 的情报信息