CVE-2022-39196
Orta
Təsvir
Blackboard Learn 1.10.1 versiyası uzaqdan autentifikasiya olunmuş istifadəçilərə tələbə etibarlılıq məlumatlarını daxil edərək və daha sonra birbaşa müəyyən webapps/bbcms/execute/ URL-nə daxil olmaqla nəzərdə tutulmayan faylları oxumağa imkan verir. Qeyd: Vendor bunun təkrarlandırıla bilmədiyini bildirərək bu iddia ilə razılaşmır.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulBlackboard Learn
Dərc5 sen 2022
İlk görülmə5 sen 2022
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| blackboard blackboard_learn | 1.10.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.