En bref
- CVE-2024-47876 est une vulnérabilité ÉLEVÉE (CVSS 8.8) touchant org.sakaiproject.kernel:sakai-kernel-impl, sakai (sakailms).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.57%, plus élevée que 47.4% des vulnérabilités.
- Correctif : mettre à jour vers 23.3, 23.2 ou plus récent.
Description
NVD description
Sakai is a Collaboration and Learning Environment. Starting in version 23.0 and prior to version 23.2, kernel users created with type roleview can log in as a normal user. This can result in illegal access being granted to the system. Version 23.3 fixes this vulnerability.
Autres vulnérabilités de org.sakaiproject.kernel:sakai-kernel-impl
Tout voir →Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free