CVE-2020-13144
Open edX Ironwood 2.5 में Studio, जब CodeJail का उपयोग नहीं किया जाता है, तो उपयोगकर्ता को "Create New course>New section>New subsection>New unit>Add new component>Problem...
- प्रकाशित
- 18 मई 2020
- अद्यतन
- 4 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 21 मई 2020
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hमध्यम · अगले 30 दिन
- प्रतिशत
- 95.8%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Open edX Ironwood 2.5 में Studio, जब CodeJail का उपयोग नहीं किया जाता है, तो उपयोगकर्ता को "Create New course>New section>New subsection>New unit>Add new component>Problem button>Advanced tab>Custom Python evaluated code" स्क्रीन पर जाने, problem को संपादित करने, और Python कोड निष्पादित करने की अनुमति देता है। इससे मनमाना कोड निष्पादन (arbitrary code execution) होता है।
स्रोत
1Daniel Monzón · multiple · 21 मई 2020
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।