CVE-2025-47942
Açıklama
Open edX Platform bir öğrenim yönetim platformudur. 6740e75c0fdc7ba095baf88e9f5e4f3e15cfd8ba commit'inden önce edxapp, kurslardan python_lib.zip varlığının indirilmesine karşı yerleşik bir korumaya sahip değildir; bu durum, dosyanın genellikle özel notlandırma kodları veya kurs sorularının cevaplarını içermesi nedeniyle bir güvenlik sorunudur. Bu durum, potansiyel olarak özel Python ile notlandırılan problem bloklarını kullanan tüm kursları etkilemektedir. openedx/configuration reposunda 2016'dan beri bir nginx kuralı şeklinde yama bulunmaktaydı ancak bu yalnızca geçici bir hafifletme önlemi olarak amaçlanmıştı. Konfigürasyon reposunun kullanımdan kaldırılması ve Tutor içerisinde benzer bir koruma tespit edilememesi nedeniyle, çoğu kurulumun python_lib.zip indirmelerine karşı herhangi bir koruması olmadığı muhtemeldir. 6740e75c0fdc7ba095baf88e9f5e4f3e15cfd8ba commit'inde uygulanan önerilen hafifletme yöntemi, python_lib.zip indirmelerini yalnızca kurs ekibi ve site personeli/süperkullanıcılar ile sınırlandırmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openedx edx-platform | < 6740e75c0fdc7ba095baf88e9f5e4f3e15cfd8ba | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.