CVE-2022-39196

Black board CMS: эскалация привилегий

Blackboard Learn версии 1.10.1 позволяет удалённым аутентифицированным пользователям читать непредназначенные файлы, введя учётные данные студента, а затем напрямую перейдя по определённому URL-адресу webapps/bbcms/execute/.

Дополнительная информация

Шаг 1: Используйте привилегии учётных данных студента. Имя пользователя: ********** и пароль: ********** для входа. 
Шаг 2: После успешного входа с привилегиями учётной записи «СТУДЕНТ».
Шаг 3: Затем запросите «URL / расположение уязвимости».
Шаг 4: Без каких-либо требований к привилегиям вы повысите сессию с привилегий «Студент» до привилегий «Contest Management System».

Тип уязвимости

Раскрытие конфиденциальных данных

Поставщик продукта

Blackboard Learn LMS

Затронутая кодовая база продукта

LMS - 1.10.1
CMSMAIN - 1.10.1

Тип атаки

Удалённая

Воздействие: эскалация привилегий

true

Воздействие: раскрытие информации

true

Векторы атаки

Воздействие 1: просмотр системных каталогов, таких как каталоги курсов, учреждений, библиотек и организаций, а также их содержимого.
Воздействие 2: базовый и расширенный поиск по каталогам курсов, учреждений, библиотек и организаций.
Воздействие 3: поиск и просмотр информации о пользователях учреждений Blackboard LMS.
Воздействие 4: загрузка файлов.

Ссылка

https://drive.google.com/drive/folders/1gonDDt0sCkpMdPDu_ZVwZ7EfLC8Z4JVn?usp=sharing

Подтвердил или признал ли вендор уязвимость?

true

Обнаружил

Waseem Dayili

CVE-2022-39196-

Популярное