CVE-2022-39196

ब्लैकबोर्ड CMS विशेषाधिकार वृद्धि

ब्लैकबोर्ड लर्न संस्करण 1.10.1 दूरस्थ प्रमाणित उपयोगकर्ताओं को छात्र क्रेडेंशियल दर्ज करके और फिर सीधे एक निश्चित webapps/bbcms/execute/ URL पर जाकर अनभिप्रेत फ़ाइलों को पढ़ने की अनुमति देता है।

अतिरिक्त जानकारी

चरण 1: छात्र क्रेडेंशियल विशेषाधिकार का उपयोग करें। उपयोगकर्ता नाम: ********** और पासवर्ड: **********, लॉगिन करने के लिए। 
चरण 2: "STUDENT" खाता विशेषाधिकार द्वारा सफलतापूर्वक लॉगिन करने के बाद।
चरण 3: फिर "URL / भेद्यता का स्थान" का अनुरोध करें।
चरण 4: सीधे बिना किसी विशेषाधिकार आवश्यकता के आप सत्र को "Student" से "Contest Management System" विशेषाधिकारों में वृद्धि कर देंगे।

भेद्यता प्रकार

संवेदनशील डेटा एक्सपोज़र

उत्पाद का विक्रेता

ब्लैकबोर्ड लर्न LMS

प्रभावित उत्पाद कोड बेस

LMS - 1.10.1
CMSMAIN - 1.10.1

हमले का प्रकार

दूरस्थ

विशेषाधिकार वृद्धि का प्रभाव

true

सूचना प्रकटीकरण का प्रभाव

true

हमले के वेक्टर

प्रभाव 1: सिस्टम निर्देशिकाएं जैसे कि पाठ्यक्रम, संस्थान, पुस्तकालय और संगठन निर्देशिकाएं और उनकी सामग्री देखें।
प्रभाव 2: पाठ्यक्रम, संस्थान, पुस्तकालय और संगठन निर्देशिकाओं पर बुनियादी और उन्नत खोज।
प्रभाव 3: ब्लैकबोर्ड LMS संस्थान उपयोगकर्ताओं के बारे में खोज और देखना।
प्रभाव 4: फ़ाइलें डाउनलोड करें।

संदर्भ

https://drive.google.com/drive/folders/1gonDDt0sCkpMdPDu_ZVwZ7EfLC8Z4JVn?usp=sharing

क्या विक्रेता ने भेद्यता की पुष्टि या स्वीकार किया है?

true

खोजकर्ता

Waseem Dayili

CVE-2022-39196-

सबसे लोकप्रिय