CVE-2024-54296

Kritik

Açıklama

Codexpert, Inc CoSchool LMS'de alternatif bir yol veya kanal kullanılarak kimlik doğrulamanın atlatılmasına olanak tanıyan bir Kimlik Doğrulama Atlatma zafiyeti bulunmaktadır. Bu sorun, CoSchool LMS'nin n/a sürümünden <= 1.4.3 sürümüne kadar olan versiyonlarını etkilemektedir.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünCoSchool LMS
Yayın13 Ara 2024
İlk görülme13 Ara 2024
Zayıflık türüCWE-288CWE-288

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Codexpert, Inc CoSchool LMSv ≤ 1.4.3—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2024-54296 · CoSchool LMS · Dark Radar