PT-2024-23525 · Unknown · Chamilo Lms

Baha Doumi · Publicado 2024-11-04 · Atualizado 2024-11-05 · CVE-2024-30619

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Chamilo LMS versão 1.11.26

Descrição

O problema está relacionado a um controle de acesso incorreto, permitindo que um invasor não autenticado solicite informações confidenciais. Especificamente, um invasor pode acessar o número de mensagens e o número de usuários online por meio de “/main/inc/ajax/message.ajax.php?a=get count message” e “/main/inc/ajax/online.ajax.php?a=get users online”. Isso expõe dados confidenciais localmente.

Recomendações

Para o Chamilo LMS versão 1.11.26, aplique o patch imediatamente para mitigar os riscos. Como solução temporária, considere restringir o acesso aos pontos de extremidade da API vulneráveis “/main/inc/ajax/message.ajax.php” e “/main/inc/ajax/online.ajax.php” para minimizar o risco de exploração.

Exploit

Correção

Identificadores relacionados

CVE-2024-30619

Produtos afetados

Chamilo Lms

Referências · 8

• 🔥 https://github.com/bahadoumi/Vulnerability-Research/tree/main/CVE-2024-30619 · Exploit
• https://github.com/chamilo/chamilo-lms/commit/bef68ffe0552cd25b0ef760e582e1188f0f6bf4b · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2024-30619 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1853574242660418015 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1853519576887074894 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-30619 · Aviso do Fabricante
• https://twitter.com/oktsec/status/1853567329851875415 · Publicação no Twitter
• https://t.me/cvedetector/9783 · Publicação no Telegram