CVE-2024-41806
Təsvir
Open edX Platform təhsil idarəetmə platformasıdır. Təlimçilər instruktor panelində kohortlar yaratmaq üçün öyrənici məlumatlarını ehtiva edən csv faylları yükləyə bilərlər. Bu fayllar django-nun standart yaddaş sistemindən istifadə edilərək yüklənir. Müəyyən yaddaş backend-ləri ilə, yükləyici master, palm, olive, nutmeg, maple, lilac, koa və ya juniper versiyalarından istifadə etdikdə, yükləmələr herkese açıq ola bilər. cb729a3ced0404736dfa0ae768526c82b608657b commit-indəki yamama AWS S3 bucket-lərinə yüklənən kohort məlumatlarının private ACL ilə yazılmasını təmin edir. Yamamanın tətbiq edilməsi ilə yanaşı, tətbiqi quran şəxslər mövcud kohort yükləmələrinin private ACL-ə malik olduğunu və ya ictimai girişin qarşısını almaq üçün digər ehtiyat tədbirlərinin görüldüyünü də təmin etməlidirlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openedx edx-platform | < cb729a3ced0404736dfa0ae768526c82b608657b | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.