Blackboard · Blackboard Learn · CVE-2022-39196
**Nome do software vulnerável e versões afetadas**
Blackboard Learn versão 1.10.1
**Descrição**
A vulnerabilidade permite que usuários remotos autenticados leiam arquivos indesejados ao inserir credenciais de aluno e, em seguida, acessar diretamente uma determinada URL “webapps/bbcms/execute/”. O fornecedor contesta essa afirmação, alegando que a vulnerabilidade não pode ser reproduzida.
**Recomendações**
Para o Blackboard Learn versão 1.10.1, como solução temporária, considere restringir o acesso à URL “webapps/bbcms/execute/” até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.