CVE-2024-51743

MarkUs, öğrenci ödevlerinin teslim edilmesi ve puanlanması için kullanılan bir web uygulamasıdır. 2.4.8 öncesindeki sürümlerde, Controller'lardaki update/upload/create dosya yöntemlerinde bulunan rastgele dosya yazma zafiyeti, kimliği doğrulanmış eğitmenlerin, MarkUs'ın çalıştığı web sunucusundaki herhangi bir konuma (alt dosya sisteminin izinlerine bağlı olarak) rastgele dosyalar yazmasına olanak tanır. Örneğin bu durum, bir saldırganın Ruby on Rails uygulamasının config/initializers/ alt klasörüne bir Ruby dosyası yazabilmesi durumunda gecikmeli uzaktan kod çalıştırmaya yol açabilir. MarkUs v2.4.8 bu sorunu gidermiştir. Güncelleme yapmak dışında uygulama düzeyinde bilinen bir geçici çözüm bulunmamaktadır.