PT-2024-13192 · Autolab · Autolab

Nicholasmy · Publicado 2024-01-22 · Atualizado 2024-01-29 · CVE-2023-44395

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.9

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Autolab anteriores à 2.12.0

Descrição

O Autolab é um serviço de gestão de cursos que permite aos instrutores oferecer tarefas de programação com correção automática aos seus alunos pela Internet. Foram descobertas vulnerabilidades de traversal de caminho na funcionalidade de avaliação do Autolab, que permitem aos instrutores realizar leituras arbitrárias de arquivos.

Recomendações

Para versões anteriores à 2.12.0, atualize para a versão 2.12.0 para resolver o problema.

No momento, não há informações sobre outras medidas de mitigação para este problema.

Exploit

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2023-44395

GHSA-H8WQ-GHFQ-5HFX

Produtos afetados

Autolab

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2023/44xxx/CVE-2023-44395.json · Exploit
• https://github.com/autolab/Autolab/security/advisories/GHSA-h8wq-ghfq-5hfx · Aviso do Fabricante
• https://github.com/autolab/Autolab/releases/tag/v2.12.0 · Nota
• https://osv.dev/vulnerability/CVE-2023-44395 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2023-44395 · Nota de Segurança
• https://twitter.com/CVEnew/status/1749451652313346518 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1749485869415690586 · Publicação no Twitter
• https://stackhawk.com/blog/rails-path-traversal-guide-examples-and-prevention · Nota