CVE-2026-33715
Açıklama
Chamilo LMS açık kaynaklı bir öğrenim yönetim sistemidir. Sürüm 2.0-RC.2'de, public/main/inc/ajax/install.ajax.php dosyası, diğer AJAX uç noktalarının aksine kimlik doğrulama ve kurulum tamamlama kontrollerini gerçekleştiren global.inc.php dosyasını içermediği için tamamen kurulmuş örneklerde kimlik doğrulaması olmadan erişilebilirdir. Dosyanın test_mailer eylemi, POST verilerinden rastgele bir Symfony Mailer DSN dizesi kabul eder ve bunu saldırgan tarafından belirtilen bir SMTP sunucusuna bağlanmak için kullanır; bu durum, SMTP protokolü üzerinden dahili ağlara yönelik Sunucu Taraflı İstek Sahteciliği (SSRF) yapılmasına olanak tanır. Kimlik doğrulaması yapmamış bir saldırgan, ayrıca bunu kötüye kullanarak Chamilo sunucusunu, e-postaların sunucunun IP adresinden geliyormuş gibi göründüğü oltalama ve spam kampanyaları için açık bir e-posta rölesi olarak silahlandırabilir. Ek olarak, başarısız SMTP bağlantılarından gelen hata yanıtları, dahili ağ topolojisi ve çalışan hizmetler hakkında bilgi ifşa edebilir. Bu sorun sürüm 2.0.0-RC.3 ile düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| chamilo chamilo_lms | 2.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.