CVE-2021-43821

Opencast, eğitim için açık kaynaklı bir Ders Kayıt ve Video Yönetim sistemidir. 9.10 veya 10.6 versiyonlarından önceki Opencast, içeri aktarılan medya paketlerinde yerel dosya URL referanslarına izin vererek saldırganların Opencast ana makinelerinden yerel dosyaları dahil etmesine ve bunları web arayüzü üzerinden erişilebilir hale getirmesine olanak tanır. Opencast 9.10 ve 10.6 versiyonlarından önce, Opencast içerik aktarma sırasında yerel dosyaları açıp dahil edebiliyordu. Saldırganlar bunu, işlemin okuma erişimine sahip olduğu çoğu yerel dosyayı dahil etmek ve ana makineden gizli bilgileri çıkarmak için kullanabilirdi. Bir saldırganın bunu istismar etmek için yeni medya eklemek için gerekli ayrıcalıklara sahip olması gerekir; ancak bu ayrıcalıklar genellikle yaygın olarak verilmektedir. Sorun Opencast 10.6 ve 11.0 versiyonlarında düzeltilmiştir. Bu sorunu, UNIX izinleri veya SELinux gibi zorunlu erişim kontrol sistemlerini kullanarak Opencast'in dosya sistemi üzerindeki dosyalara olan okuma erişimini kısıtlayarak hafifletebilirsiniz. Ancak bu durum, Opencast'in okuması gereken dosyalara erişimi engelleyemez ve güncellenmesi şiddetle tavsiye edilir.