CVE-2017-1000003
KrytyczneStreszczenie
Wersje ATutor 2.2.1 i wcześniejsze są podatne na błędne sprawdzanie kontroli dostępu w komponentach Social Application, Module oraz Alternative Content, co prowadzi do eskalacji uprawnień.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do zasobów i funkcji systemu, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji ATutor, aby usunąć te podatności oraz wdrożenie dodatkowych środków kontroli dostępu.
Oryginalny opis (angielski, źródło NVD)
ATutor versions 2.2.1 and earlier are vulnerable to an incorrect access control check vulnerability in the Social Application component resulting in privilege escalation. ATutor versions 2.2.1 and earlier are vulnerable to an incorrect access control check vulnerability in the Module component resulting in privilege escalation. ATutor versions 2.2.1 and earlier are vulnerable to a incorrect access control check vulnerability in the Alternative Content component resulting in privilege escalation.