CVE-2026-28228
Təsvir
OpenOlat tədris, öyrənmə, qiymətləndirmə və kommunikasiya üçün açıq mənbəli veb əsaslı e-learning platformasıdır. 19.1.31, 20.1.18 və 20.2.5 versiyalarından əvvəl, Author roluna malik autentifikasiya olunmuş istifadəçi xatırlatma e-poçt şablonuna Velocity direktivlərini inyeksiya edə bilər. Xatırlatma emal edildikdə (istər əllə, istərsə də gündəlik cron tapşırığı vasitəsilə tetikləndikdə), inyeksiya edilmiş direktivlər server tərəfində qiymətləndirilir. Hücumçu Velocity-nin #set direktivini Java reflection ilə birləşdirərək java.lang.ProcessBuilder kimi ixtiyari Java siniflərini instansiya edə və əməliyyat sistemi əmrlərini Tomcat prosesinin imtiyazları ilə (konteynerləşdirilmiş yerləşdirmələrdə adətən root olaraq) icra edə bilər. Bu problem 19.1.31, 20.1.18 və 20.2.5 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
- frentix openolat19.1.31, 20.1.18, 20.2.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| frentix openolat | v < 19.1.31, 20.0.0 ≤ v < 20.1.18, 20.2.0 ≤ v < 20.2.5 | 19.1.31, 20.1.18, 20.2.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.