Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
Strumenti/GitHubGitHub/3zizme/cve-2023-49339
Analisi delle VulnerabilitàRaccolta InformazioniSicurezza WebApprendimento e FormazioneRisorse Curate
GitHub3zizme/cve-2023-49339

CVE-2023-49339

Vulnerabilità di sicurezza critica nel sistema Ellucian Banner

Vedi Repository
342 anni faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

Rapporto sulla vulnerabilità di sicurezza CVE-2023-49339: Sistema Banner Ellucian

Introduzione

Questo documento descrive una vulnerabilità di sicurezza critica riscontrata nel Sistema Banner Ellucian, in particolare nella versione 9.17 e versioni precedenti. La vulnerabilità è stata identificata nei sistemi utilizzati da diverse università in Arabia Saudita, con il potenziale rischio di esporre dati sensibili degli studenti.

Dettagli della vulnerabilità

  • Tipo: Riferimento diretto insicuro a oggetti (IDOR)
  • Endpoint interessato: /StudentSelfService/ssb/studentCard/retrieveData
  • Parametro in questione: bannerId
  • Impatto: Esposizione non autorizzata di dati sensibili degli studenti, inclusi identificativi personali, registri accademici e informazioni di contatto.

Passaggi per la riproduzione

  1. Accedere al sistema Banner utilizzando credenziali utente legittime.
  2. Navigare all'endpoint URL che recupera le informazioni della carta dello studente.
  • Modificare il parametro bannerId nell'URL con l'identificativo di un altro studente.
  • Osservare che il sistema visualizza le informazioni per il bannerId modificato, bypassando i controlli di autorizzazione necessari.

    • Versioni interessate

    La vulnerabilità riguarda il Sistema Banner Ellucian, versione 9.17 e versioni precedenti. È fondamentale che le istituzioni che utilizzano queste versioni agiscano immediatamente per mitigare i rischi.

    Azioni raccomandate

    1. Applicazione immediata di patch: Ellucian dovrebbe sviluppare e rilasciare urgentemente una patch di sicurezza per le versioni interessate.
    2. Controlli di autorizzazione potenziati: Implementare controlli di autorizzazione rigorosi sull'endpoint interessato.
    3. Audit del sistema: Condurre un audit approfondito per identificare e correggere vulnerabilità simili.
    4. Aggiornamenti regolari e formazione: Stabilire protocolli per aggiornamenti regolari del sistema e formazione degli utenti sulle migliori pratiche di sicurezza.
    5. Monitoraggio continuo: Monitorare costantemente il sistema per rilevare segni di accesso non autorizzato o tentativi di sfruttamento.

    Invio CVE

    Questa vulnerabilità è stata registrata con l'ID CVE: CVE-2023-49339. Ulteriori dettagli e aggiornamenti riguardanti la vulnerabilità saranno forniti non appena disponibili.

    Autore

    Abdulaziz Naif Almadhi

    Scarica lo strumento