Katalog CVE
CVE-2023-34958
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.41%
Percentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
Nieprawidłowa kontrola dostępu w Chamilo 1.11.* do 1.11.18 umożliwia studentowi zapisanym na dany kurs pobranie dokumentów należących do innego studenta, jeśli zna identyfikator dokumentu.
Ocena ryzyka
Organizacja może być narażona na wyciek danych osobowych studentów, co może prowadzić do naruszenia prywatności i zaufania użytkowników.
Rekomendacja
Zaleca się aktualizację Chamilo do najnowszej wersji, aby naprawić lukę w kontroli dostępu oraz przegląd polityki dostępu do dokumentów.
Oryginalny opis (angielski, źródło NVD)
Incorrect access control in Chamilo 1.11.* up to 1.11.18 allows a student subscribed to a given course to download documents belonging to another student if they know the document's ID.