CVE-2024-8417 in Yunke Online School System

الملخص

بحسب VulDB • 05/06/2026

تم العثور على ثغرة في نظام Yunke Online School System حتى الإصدار 1.5.5. وقد أُعلن عنها كمشكلة. تؤثر هذه الثغرة على كود غير معروف في الملف /admin/educloud/videobind.html. يؤدي التلاعب إلى تضمين معلومات حساسة في الكود المصدري. يمكن بدء الهجوم عن بُعد. وتعقيد الهجوم مرتفع نسبياً. ويبدو أن استغلال الثغرة صعب. وقد تم الإفصاح عن أداة الاستغلال (Exploit) للجمهور وقد تكون قابلة للاستخدام. يُعد الترقية إلى الإصدار 1.5.6 وسيلة لمعالجة هذه المشكلة. يُنصح بترقية المكون المتأثر.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulDB
• إفشاء: 04/09/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-276496
• CPE: 20240904
• CWE: CWE-540 (مؤكد)
• استغلال: تحميل
• CVSS: 8.1 (NVD)
• EPSS: 0.00730
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-8417
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-8417
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-8417/