Impatto Sistemico

Medio (58.84)

Sintesi

Rilevate quattro vulnerabilità di sicurezza, di cui 2 con gravità “alta”, in Chamilo LMS, sistema di e-learning e gestione dei contenuti. Tali vulnerabilità potrebbero consentire a un attaccante remoto, in determinate condizioni, di eseguire codice arbitrario o di compromettere un account esistente, anche amministrativo, sui sistemi interessati.

Tipologia

• Remote Code Execution
• Security Restrictions Bypass
• Spoofing

Prodotti e/o versioni affette

Chamilo LMS, versione 2.0.0

Azioni di mitigazione

Ove non già provveduto, si raccomanda di aggiornare tempestivamente le versioni vulnerabili all’ultima release disponibile.