CVE-2023-34960
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 100 - wyżej niż 100% wszystkich znanych CVE
Streszczenie
Podatność na wstrzykiwanie poleceń w komponencie wsConvertPpt systemu Chamilo w wersjach od 1.11.* do 1.11.18. Atakujący może wykonać dowolne polecenia systemowe poprzez wywołanie API SOAP z odpowiednio spreparowaną nazwą pliku PowerPoint.
Ocena ryzyka
Ryzyko przejęcia pełnej kontroli nad serwerem Chamilo, co może prowadzić do kradzieży danych, modyfikacji treści kursów lub wykorzystania serwera do dalszych ataków.
Rekomendacja
Niezwłocznie zaktualizuj Chamilo do wersji 1.11.19 lub nowszej. Jeśli aktualizacja nie jest możliwa, ogranicz dostęp do API SOAP tylko dla zaufanych adresów IP.
Oryginalny opis (angielski, źródło NVD)
A command injection vulnerability in the wsConvertPpt component of Chamilo v1.11.* up to v1.11.18 allows attackers to execute arbitrary commands via a SOAP API call with a crafted PowerPoint name.