CVE-2021-36747

Blackboard Learn 9.1까지는 인증된 사용자가 Feedback to Learner 양식을 통해 XSS를 허용합니다.

발견일: 2018년 5월 11일

Blackboard 보안팀에 이 문제가 통보되었습니다. 그들은 2018년 5월 14일에 취약점을 인정했습니다.

설명:

K-12 및 고등 교육에서 흔히 사용되는 Blackboard 도구는 강사 및 채점자가 제출된 과제에 대한 피드백을 제공할 수 있게 합니다. 이 피드백은 HTML로 변환되는 일반 텍스트입니다. 이로 인해 악의적인 행위자가 자바스크립트를 삽입하여, 학습자가 피드백을 볼 때 웹 브라우저에서 실행될 수 있습니다.

영향:

사용자의 웹 브라우저에서 임의의 스크립트가 실행될 수 있습니다 (CWE-79).

영향을 받는 버전:

버전 9.1 및 채점 과정에서 학습자에게 피드백을 제공할 때 HTML을 편집할 수 있는 기능이 포함된 이전 버전.

재현 단계:

1. 취약점을 악용하려면 공격자는 과제 채점 도구의 Feedback to Learner 영역에 닫기 태그를 입력해야 합니다.
2. 제출 시 스크립트는 과제의 댓글 섹션에 저장됩니다. 학생 사용자가 성적 페이지에서 댓글을 볼 때 스크립트가 실행됩니다.
   

스크린샷