3zizme/cve-2023-49339एलुसियन बैनर सिस्टम में गंभीर सुरक्षा भेद्यता
यह दस्तावेज़ Ellucian Banner System में पाई गई एक गंभीर सुरक्षा भेद्यता की रूपरेखा प्रस्तुत करता है, विशेष रूप से संस्करण 9.17 और उससे पहले के संस्करणों में। यह भेद्यता सऊदी अरब के विभिन्न विश्वविद्यालयों द्वारा उपयोग किए जाने वाले सिस्टम में पहचानी गई है, जो संभावित रूप से संवेदनशील छात्र डेटा को उजागर कर सकती है।
/StudentSelfService/ssb/studentCard/retrieveDatabannerIdbannerId पैरामीटर को किसी अन्य छात्र के पहचानकर्ता में संशोधित करें।bannerId के लिए जानकारी प्रदर्शित करता है, जो आवश्यक प्राधिकरण जांचों को दरकिनार कर देता है।यह भेद्यता Ellucian Banner System, संस्करण 9.17 और उससे पहले के संस्करणों को प्रभावित करती है। इन संस्करणों का उपयोग करने वाले संस्थानों के लिए जोखिमों को कम करने के लिए तत्काल कार्रवाई करना महत्वपूर्ण है।
यह भेद्यता CVE ID: CVE-2023-49339 के साथ पंजीकृत की गई है। भेद्यता के संबंध में आगे के विवरण और अपडेट उपलब्ध होते ही प्रदान किए जाएंगे।
Abdulaziz Naif Almadhi