CVE-2022-41955
Açıklama
Autolab, başlangıçta Carnegie Mellon University'deki bir öğrenci ekibi tarafından geliştirilen ve eğitmenlerin öğrencilerine web üzerinden otomatik olarak puanlanan programlama ödevleri sunmalarına olanak tanıyan bir kurs yönetim servisidir. Autolab'in MOSS işlevinde, bu özelliğe erişimi olan bir eğitmenin Autolab'i barındıran sunucuda kod çalıştırabilmesine imkan veren bir uzaktan kod çalıştırma zafiyeti keşfedilmiştir. Bu zafiyet versiyon 2.10.0 ile yamalanmıştır. Geçici bir çözüm olarak, ihtiyaç duyulmaması durumunda `app/controllers/courses_controller.rb` dosyasındaki `run_moss` gövdesini `render(plain: "Feature disabled", status: :bad_request) && return` ile değiştirerek MOSS özelliği devre dışı bırakılabilir.
Nasıl düzeltilir
- autolabproject autolab2.10.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| autolabproject autolab | 2.0.2 ≤ v < 2.10.0 | 2.10.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.