CVE-2024-41806
Açıklama
Open edX Platform bir öğrenim yönetim platformudur. Eğitmenler, eğitmen panelinde kohortlar oluşturmak için öğrenci bilgilerini içeren csv dosyaları yükleyebilirler. Bu dosyalar django varsayılan depolaması kullanılarak yüklenir. Belirli depolama arka uçlarında, yükleyici master, palm, olive, nutmeg, maple, lilac, koa veya juniper sürümlerini kullandığında yüklemeler herkese açık hale gelebilir. cb729a3ced0404736dfa0ae768526c82b608657b commit'indeki yama, AWS S3 bucket'larına yüklenen kohort verilerinin özel bir ACL ile yazılmasını sağlar. Yamalamanın ötesinde, dağıtıcılar mevcut kohort yüklemelerinin özel bir ACL'ye sahip olduğundan veya genel erişimi önlemek için diğer önlemlerin alındığından emin olmalıdır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openedx edx-platform | < cb729a3ced0404736dfa0ae768526c82b608657b | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.