Podatności Soarkey StudentManagement

W Soarkey StudentManagement do wersji e08f7f1d5015af407aa4cca0ada3dea189b4937e wykryto podatność. Dotyczy funkcji RegisterServlet.doPost w pliku code/WebContent/register.html w komponencie Registration Workflow. Manipulacja argumentem level prowadzi do niewłaściwego zarządzania uprawnieniami. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny i może być wykorzystywany. Produkt nie używa wersjonowania, dlatego informacje o podatnych i niepodatnych wersjach są niedostępne. Projekt został poinformowany o problemie, ale nie odpowiedział.

Zidentyfikowano słabość w Soarkey StudentManagement i 学生信息管理系统 do wersji e08f7f1d5015af407aa4cca0ada3dea189b4937e. Dotyczy ona funkcji AdminDao.doGet w pliku code/src/service/AdminDao.java komponentu Administrative Servlet. Wykonanie manipulacji argumentem action może prowadzić do obejścia autoryzacji. Atak może być przeprowadzony zdalnie. Exploit został udostępniony publicznie i może być użyty do ataków. Projekt został poinformowany o problemie wcześnie przez zgłoszenie, ale nie odpowiedział jeszcze.

Wykryto podatność w Soarkey StudentManagement i 学生信息管理系统 do wersji e08f7f1d5015af407aa4cca0ada3dea189b4937e. Funkcja CourseDao.course_ranking w pliku CourseDao.java jest podatna na wstrzyknięcie SQL przez argument cno. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.