CVE-2008-7146

中 5.0CVE-2008-7146 · 01/09/2009 公開 · 16/06/2026 更新

要点

CVE-2008-7146 は intralearn (intralearn) に影響する深刻度「中」 (CVSS 5.0) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.3%（全脆弱性の 71.0% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
intralearn intralearn	`= 2.1≤ 4.2`	修正版なし

概要

IntraLearn Software IntraLearn 2.1, and possibly other versions before 4.2.3, allows remote attackers to obtain sensitive information via a direct request to (1) Knowledge_Impact_Course.htm, (2) LRN-formatted_Course.htm, or (3) Create_Course.htm in help/1/Instructor/, which reveals the installation path in an error message.

参考情報

osvdb.org/42991 · Exploit
osvdb.org/42992 · Exploit
osvdb.org/42993 · Exploit
osvdb.org/ref/42/intralearn-21-multiple.txt · Exploit

intralearn のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン