Skip to content
KitploitKITPLOIT
StrumentiExploitsBlog
Log in
Invia
StrumentiExploitsBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

FeedContattoPrivacy© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2023-49339 — Vulnerabilità di sicurezza critica nel sistema Ellucian Banner | Kitploit
Strumenti/GitHubGitHub/3zizme/cve-2023-49339
Analisi delle VulnerabilitàRaccolta InformazioniSicurezza WebApprendimento e FormazioneRisorse Curate
GitHub3zizme/cve-2023-49339

CVE-2023-49339

Vulnerabilità di sicurezza critica nel sistema Ellucian Banner

Vedi Repository
3142 anni faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

Rapporto sulla vulnerabilità di sicurezza CVE-2023-49339: Sistema Banner Ellucian

Introduzione

Questo documento descrive una vulnerabilità di sicurezza critica riscontrata nel Sistema Banner Ellucian, in particolare nella versione 9.17 e versioni precedenti. La vulnerabilità è stata identificata nei sistemi utilizzati da diverse università in Arabia Saudita, con il potenziale rischio di esporre dati sensibili degli studenti.

Dettagli della vulnerabilità

  • Tipo: Riferimento diretto insicuro a oggetti (IDOR)
  • Endpoint interessato: /StudentSelfService/ssb/studentCard/retrieveData
  • Parametro in questione: bannerId
  • Impatto: Esposizione non autorizzata di dati sensibili degli studenti, inclusi identificativi personali, registri accademici e informazioni di contatto.

Passaggi per la riproduzione

  1. Accedere al sistema Banner utilizzando credenziali utente legittime.
  2. Navigare all'endpoint URL che recupera le informazioni della carta dello studente.
  3. Modificare il parametro bannerId nell'URL con l'identificativo di un altro studente.
  4. Osservare che il sistema visualizza le informazioni per il bannerId modificato, bypassando i controlli di autorizzazione necessari.

Versioni interessate

La vulnerabilità riguarda il Sistema Banner Ellucian, versione 9.17 e versioni precedenti. È fondamentale che le istituzioni che utilizzano queste versioni agiscano immediatamente per mitigare i rischi.

Azioni raccomandate

  1. Applicazione immediata di patch: Ellucian dovrebbe sviluppare e rilasciare urgentemente una patch di sicurezza per le versioni interessate.
  2. Controlli di autorizzazione potenziati: Implementare controlli di autorizzazione rigorosi sull'endpoint interessato.
  3. Audit del sistema: Condurre un audit approfondito per identificare e correggere vulnerabilità simili.
  4. Aggiornamenti regolari e formazione: Stabilire protocolli per aggiornamenti regolari del sistema e formazione degli utenti sulle migliori pratiche di sicurezza.
  5. Monitoraggio continuo: Monitorare costantemente il sistema per rilevare segni di accesso non autorizzato o tentativi di sfruttamento.

Invio CVE

Questa vulnerabilità è stata registrata con l'ID CVE: CVE-2023-49339. Ulteriori dettagli e aggiornamenti riguardanti la vulnerabilità saranno forniti non appena disponibili.

Autore

Abdulaziz Naif Almadhi

Scarica lo strumento