CVE-2022-39196-

CVE-2022-39196

ترقية الصلاحيات في Black board CMS

يسمح Blackboard Learn الإصدار 1.10.1 للمستخدمين المصادق عليهم عن بُعد بقراءة ملفات غير مقصودة عن طريق إدخال بيانات اعتماد الطالب ثم زيارة عنوان URL محدد مباشرةً: webapps/bbcms/execute/.

معلومات إضافية

الخطوة 1: استخدم صلاحية بيانات اعتماد الطالب. اسم المستخدم: ********** وكلمة المرور: **********، لتسجيل الدخول.
الخطوة 2: بعد تسجيل الدخول بنجاح باستخدام صلاحية حساب "STUDENT".
الخطوة 3: ثم قم بطلب "URL / موقع الثغرة".
الخطوة 4: مباشرة دون أي متطلبات صلاحية، سيتم ترقية الجلسة من صلاحية "Student" إلى صلاحية "نظام إدارة المسابقات".

نوع الثغرة

كشف البيانات الحساسة

بائع المنتج

Blackboard Learn LMS

قاعدة كود المنتج المتأثر

LMS - 1.10.1
CMSMAIN - 1.10.1

نوع الهجوم

عن بُعد

تأثير ترقية الصلاحيات

صحيح

تأثير كشف المعلومات

صحيح

نواقل الهجوم

التأثير 1: عرض أدلة النظام مثل أدلة المقررات الدراسية والمؤسسة والمكتبة والمنظمات ومحتوياتها.
التأثير 2: البحث الأساسي والمتقدم عبر أدلة المقررات الدراسية والمؤسسة والمكتبة والمنظمات.
التأثير 3: البحث وعرض معلومات عن مستخدمي مؤسسة Blackboard LMS.
التأثير 4: تنزيل الملفات.

المرجع

https://drive.google.com/drive/folders/1gonDDt0sCkpMdPDu_ZVwZ7EfLC8Z4JVn?usp=sharing

هل أكد البائع أو اعترف بالثغرة؟

صحيح

المكتشف

Waseem Dayili