PT-2024-35698 · Autolab · Autolab

20Wildmanj · Publicado 2024-11-27 · Atualizado 2024-11-28 · CVE-2024-53260

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.8

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Autolab (versões afetadas não especificadas)

Descrição

O Autolab é um serviço de gestão de cursos que permite a correção automática de tarefas de programação. Um usuário pode alterar seu nome e/ou sobrenome para incluir uma fórmula válida do Excel ou de planilhas. Quando um instrutor baixa a lista de alunos do curso e a abre, esse nome será avaliado como uma fórmula. Isso pode levar ao vazamento de informações dos alunos na lista de alunos do curso, enviando os dados para um ponto de extremidade remoto.

Recomendações

Para resolver o problema, recomenda-se que os usuários apliquem manualmente a correção em seus sistemas ou aguardem a próxima versão.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

RCE

Enumeração de Fraquezas

CWE-1236

Identificadores relacionados

CVE-2024-53260

GHSA-CQXX-PFMH-H43G

Produtos afetados

Autolab

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/53xxx/CVE-2024-53260.json · Exploit
• https://github.com/autolab/Autolab/commit/fe44b53815d37c63e751032205b692ccd5737620 · Correção
• https://github.com/autolab/Autolab/security/advisories/GHSA-cqxx-pfmh-h43g · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-53260 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1861887709406449690 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1862152774655390175 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-53260 · Nota de Segurança
• https://t.me/cvenotify/102671 · Publicação no Telegram