CVE-2023-3368

Kritik

Açıklama

Chamilo LMS <= v1.11.20 sürümündeki `/main/webservices/additional_webservices.php` dosyasında bulunan komut enjeksiyonu, özel karakterlerin uygun şekilde etkisiz hale getirilmemesi nedeniyle kimliği doğrulanmamış saldırganların uzaktan kod çalıştırmasına olanak tanır. Bu durum, CVE-2023-34960'ın bir atlatılmasıdır.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

Ürün

Chamilo

Yayın28 Kas 2023

İlk görülme28 Kas 2023

Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu

Nasıl düzeltilir

Güncelleyin

chamilo chamilo1.11.20 ya da sonraki bir sürüm

Yamalar

Üretici duyuruları

support.chamilo.org/projects/chamilo-18/wiki/security_issues#Issue-121-2023-07-05-Critical-impact-High-risk-Unauthenticated-Command-Injection-CVE-2023-3368

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
chamilo chamilo	v < 1.11.20	1.11.20

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.