CVE-2023-44395
Orta
Açıklama
Autolab, eğitmenlerin öğrencilerine Web üzerinden otomatik notlandırılan programlama ödevleri sunmasını sağlayan bir ders yönetimi hizmetidir. Autolab'ın 2.12.0 öncesi sürümlerinde, eğitmenlerin rastgele dosya okuma gerçekleştirebildiği Autolab'ın değerlendirme işlevselliğinde yol geçişi (path traversal) güvenlik açıkları keşfedilmiştir. Sürüm 2.12.0 bir yama içermektedir. Bu sorun için uygulanabilir bir geçici çözüm bulunmamaktadır.
ÖnemOrta
CVSS4.9
İstismar olasılığı—
ÜrünAutolab
Yayın22 Oca 2024
İlk görülme22 Oca 2024
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Güncelleyin
- autolabproject autolab2.12.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| autolabproject autolab | v < 2.12.0 | 2.12.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.