PT-2022-11296 · Unknown · Chamilo Lms

Febinj · Publicado 2022-03-21 · Atualizado 2022-11-24 · CVE-2021-40662

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Chamilo LMS versão 1.11.14

Descrição

Uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) permite que invasores executem comandos arbitrários nos hosts das vítimas por meio da interação do usuário com uma URL maliciosa.

Recomendações

Para o Chamilo LMS versão 1.11.14, atualize para uma versão que inclua uma correção para esta vulnerabilidade, uma vez que não há solução alternativa específica disponível para esta versão.

Exploit

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2021-40662

Produtos afetados

Chamilo Lms

Referências · 8

• 🔥 https://febin0x4e4a.wordpress.com/2022/03/22/cve-2021-40662-chamilo-lms-1-11-14-rce · Exploit
• 🔥 https://febinj.medium.com/cve-2021-40662-chamilo-lms-1-11-14-rce-5301bad245d7 · Exploit
• https://t.me/sysadm_in_up/1428 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-40662 · Nota de Segurança
• https://support.chamilo.org/projects/1/wiki/Security_issues#Issue-83-2021-08-11-High-impact-Moderate-risk-Cross-Site-Request-Forgery-CSRF-leading-to-Remote-Code-Execution · Aviso do Fabricante
• https://t.me/ckure/11960 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-40662 · Aviso do Fabricante
• https://t.me/cibsecurity/39350 · Publicação no Telegram