PT-2024-32866 · Sakai · Sakai

Publicado 2024-10-15 · Atualizado 2025-10-30 · CVE-2024-47876

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões 23.0 a 23.2 do Sakai

Descrição

A falha permite que usuários do kernel criados com o tipo roleview façam login como usuários normais, resultando na concessão de acesso não autorizado ao sistema. Isso pode representar riscos à segurança.

Recomendações

Para as versões 23.0 a 23.2 do Sakai, atualize para a versão 23.3 para corrigir este problema. Como solução temporária, considere restringir o acesso a usuários do kernel criados com o tipo roleview até que a atualização seja aplicada.

Exploit

Correção

Incorrect Authorization

Improper Authorization

Enumeração de Fraquezas

CWE-863

CWE-285

Identificadores relacionados

CVE-2024-47876

GHSA-CX95-Q6GX-W4QP

Produtos afetados

Sakai

Referências · 14

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/47xxx/CVE-2024-47876.json · Exploit
• https://github.com/sakaiproject/sakai/security/advisories/GHSA-cx95-q6gx-w4qp · Aviso do Fabricante
• https://github.com/sakaiproject/sakai/commit/a9aadd9347cfb204515e89ac0163e1be9e56cc41 · Correção
• https://github.com/sakaiproject/sakai · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-47876 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1846273330258542826 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-cx95-q6gx-w4qp · Aviso do Fabricante
• https://sakaiproject.atlassian.net/browse/SAK-50571 · Nota
• https://osv.dev/vulnerability/CVE-2024-47876 · Aviso do Fabricante
• https://twitter.com/CveFindCom/status/1846219890107056592 · Publicação no Twitter
• https://central.sonatype.com/artifact/org.sakaiproject.kernel/sakai-kernel-impl · Nota
• https://t.me/cvedetector/7932 · Publicação no Telegram
• https://t.me/cveNotify/141015 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1846224535319871855 · Publicação no Twitter