Tóm tắt nhanh
- CVE-2024-49376 là lỗ hổng mức CAO (CVSS 8.8) ảnh hưởng Autolab, autolab (autolabproject).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.47%, cao hơn 40.5% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 3.0.1 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| Autolab RubyGems | ≥ 3.0.0, < 3.0.1
| 3.0.1
|
| autolab | = 3.0.0
| Chưa có bản vá |
Mô tả
Impact
For email-based accounts, users with insufficient privileges could reset and theoretically access privileged users' accounts by resetting their passwords.
Patches
This is fixed in v3.0.1.
Workarounds
No workarounds.
For more information
If you have any questions or comments about this advisory:
Open an issue in https://github.com/autolab/Autolab/
Email us at [email protected]
Mô tả của NVD
Autolab, a course management service that enables auto-graded programming assignments, has misconfigured reset password permissions in version 3.0.0. For email-based accounts, users with insufficient privileges could reset and theoretically access privileged users' accounts by resetting their passwords. This issue is fixed in version 3.0.1. No known workarounds exist.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí