Podatności Koollab LMS

Koollab LMS zawiera lukę SQL injection i niebezpiecznej deserializacji w punkcie końcowym manual mark assessment. Uwierzytelniony atakujący może wstrzykiwać zapytania SQL, kontrolować dane przekazywane do funkcji unserialize(), zapisać webshella w publicznie dostępnej lokalizacji i wykonać dowolny kod na serwerze.

Koollab LMS zawiera lukę SQL injection i niebezpiecznej deserializacji w punkcie końcowym assessment overall answer. Uwierzytelniony atakujący może wstrzykiwać zapytania SQL, kontrolować dane przekazywane do funkcji unserialize(), zapisać webshella w publicznie dostępnej lokalizacji i wykonać dowolny kod na serwerze.

Koollab LMS zawiera lukę SQL injection i niebezpiecznej deserializacji w punkcie końcowym assessment reinforcement. Uwierzytelniony atakujący może wstrzykiwać zapytania SQL, kontrolować dane przekazywane do funkcji unserialize(), zapisać webshella w publicznie dostępnej lokalizacji i wykonać dowolny kod na serwerze.

Koollab LMS zawiera lukę SQL injection opartą na błędzie przed uwierzytelnieniem w punkcie końcowym SCORM report. Nieuwierzytelniony atakujący może odczytać wrażliwe dane z bazy danych, w tym dane osobowe, dane uwierzytelniające i ważne tokeny JWT, co może umożliwić przejęcie konta.

Koollab LMS zawiera lukę blind SQL injection przed uwierzytelnieniem w punkcie końcowym SSO OAuth. Nieuwierzytelniony atakujący może wykorzystać czasowy oracle SQL do odczytania wrażliwych danych z bazy, w tym danych osobowych, danych uwierzytelniających i ważnych tokenów JWT, co może umożliwić przejęcie konta.

Koollab LMS zawiera lukę związaną z nieograniczonym przesyłaniem plików SCORM. Uwierzytelniony projektant modułu może przesłać pakiet SCORM zawierający webshella PHP do publicznie dostępnego katalogu i wykonać dowolny kod na serwerze.

LMS Koollab zawiera podatność w logice biznesowej, która umożliwia uwierzytelnionemu uczniowi ustawienie statusu ukończenia lekcji na 'ukończone' za pomocą punktu końcowego SCORM commit bez przeglądania materiału lekcyjnego, co narusza integralność szkoleń i rekordów ukończenia.

Podatność na niebezpieczne bezpośrednie odwołanie do obiektu w Koollab LMS umożliwiała uwierzytelnionemu użytkownikowi odczytanie postępu ukończenia kursu dowolnego innego użytkownika bez autoryzacji, ujawniając prywatne informacje o postępie nauki.

Podatność na ujawnienie informacji w Koollab LMS umożliwiała uwierzytelnionemu uczniowi uzyskanie poprawnych odpowiedzi z quizu z punktu końcowego statusu kursu bez ukończenia oceny w sposób zgodny z przeznaczeniem, co narusza integralność ocen.

Podatność na zakodowane na stałe poświadczenia AWS IAM w Koollab LMS umożliwiała atakującemu dostęp do współdzielonych wielodostępnych zasobników S3 i kolejek SQS, ujawniając wrażliwe dane oraz umożliwiając wstrzykiwanie złośliwych treści, manipulację zadaniami lub przechwytywanie e-maili.

Podatność na pominięcie uwierzytelniania w Koollab LMS umożliwiała nieuwierzytelnionemu atakującemu przejęcie dowolnego konta, w tym administratorów, poprzez podanie prawidłowego UUID użytkownika bez podawania podstawowych poświadczeń w punkcie końcowym walidacji 2FA.

Podatność na pominięcie uwierzytelniania dwuskładnikowego TOTP w Koollab LMS umożliwiała atakującemu dostarczenie kontrolowanego przez klienta ziarna w celu wygenerowania pasującego jednorazowego hasła i pominięcia drugiego czynnika uwierzytelniania, potencjalnie umożliwiając nieautoryzowany dostęp do kont administratorów.

Podatność na niewłaściwą kontrolę dostępu w Koollab LMS umożliwiała nieuwierzytelnionemu atakującemu odczytanie nazwy, wewnętrznego identyfikatora, wyników, statusu lekcji, pozycji lekcji oraz buforowanego stanu lekcji innego użytkownika za pośrednictwem punktu końcowego API SCORM.

Nieuwierzytelniony atakujący może wymusić wylogowanie dowolnego użytkownika Koollab LMS, znając jego adres e-mail, poprzez endpoint kickout logowania. Prowadzi to do odmowy usługi (DoS).

W systemie Koollab LMS wykryto podatność na wstrzykiwanie SQL po uwierzytelnieniu. Uwierzytelniony atakujący może wykorzystać endpoint aktualizacji spotkań twarzą w twarz do odczytania całej bazy danych i uzyskania ważnych tokenów JWT w celu przejęcia konta.

Uwierzytelniony atakujący może przesłać złośliwą treść maskowaną jako plik obrazu przez endpoint rejestracji mailowej w Koollab LMS. Luka wynika z braku ograniczeń przy przesyłaniu obrazów.