Katalog CVE

CVE-2024-24882

Krytyczne
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

Podatność związana z nieprawidłowym przypisaniem uprawnień w systemie zarządzania nauczaniem Masteriyo - LMS. Problem dotyczy wersji od n/a do 1.7.2 włącznie.

Ocena ryzyka

Organizacja może być narażona na nieautoryzowany dostęp do funkcji lub danych w systemie, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację systemu Masteriyo - LMS do najnowszej wersji, aby usunąć tę podatność oraz przeprowadzenie audytu uprawnień użytkowników.

Oryginalny opis (angielski, źródło NVD)

Incorrect Privilege Assignment vulnerability in masteriyo Masteriyo - LMS learning-management-system.This issue affects Masteriyo - LMS: from n/a through <= 1.7.2.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS