Podatności Opencast

Opencast to otwartoźródłowa platforma do zarządzania edukacyjnymi treściami audio i wideo. W wersjach przed 19.7 i 20.2 domyślna konfiguracja bezpieczeństwa w etc/security/mh_default_org.xml akceptuje identyfikator JSESSIONID wybrany przez klienta z parametru ścieżki URL ;jsessionid= i nie zastępuje go po zalogowaniu ofiary. Nieuwierzytelniony atakujący może wysłać spreparowany link ofierze bez aktywnego ciasteczka sesji, poczekać na uwierzytelnienie i ponownie użyć znanego identyfikatora jako sesji ofiary, co może ujawnić dane i działania ofiary oraz doprowadzić do pełnego przejęcia konta administratora.

Opencast przed wersjami 17.8 i 18.2 może w niektórych sytuacjach opublikować wideo za pomocą edytora bez powiadomienia użytkownika. Może to prowadzić do przypadkowej publikacji mediów nieprzeznaczonych do publikacji i potencjalnego ujawnienia mediów wewnętrznych. Ryzyko rzeczywistego wpływu jest bardzo niskie i wymaga użytkownika z prawem zapisu do zdarzenia, korzystającego z edytora i klikającego najpierw 'Save & Publish', a następnie 'Save'.

W platformie Opencast przed wersjami 17.8 i 18.2 odtwarzacz paella renderuje metadane (tytuł, opis itp.) bez filtrowania. Umożliwia to atakującemu z prawem zapisu wstrzyknięcie złośliwego HTML i JavaScript, który wykonuje się w przeglądarkach użytkowników przeglądających media.

Opencast w wersji 18.0 oraz przed 17.7 ma niewystarczające zabezpieczenia przed atakami path traversal w module konfiguracji UI. Ścieżka jest sprawdzana bez uwzględnienia separatora plików, co może pozwolić na dostęp do plików w folderze o podobnej nazwie. Problem naprawiono w wersjach 17.7 i 18.1.