CVE-2021-43821 in Opencast
Zusammenfassung
von VulDB • 23.05.2026
Opencast ist eine Open-Source-Lösung für die Aufzeichnung von Vorlesungen und das Video-Management im Bildungsbereich. Bei Opencast vor Version 9.10 oder 10.6 ist es möglich, Referenzen auf lokale Datei-URLs in importierten Medienpaketen zu verwenden, was Angreifern ermöglicht, lokale Dateien von den Host-Maschinen von Opencast einzubinden und über die Weboberfläche verfügbar zu machen. Vor Opencast 9.10 und 10.6 würde Opencast lokale Dateien während des Importvorgangs öffnen und einbinden. Angreifer könnten dies ausnutzen, um die meisten lokalen Dateien, auf die der Prozess Lesezugriff hat, einzubinden und Geheimnisse von der Host-Maschine zu extrahieren. Ein Angreifer müsste über die erforderlichen Berechtigungen verfügen, um neue Medien hinzuzufügen, um dies auszunutzen. Diese Berechtigungen werden jedoch oft weitreichend vergeben. Das Problem wurde in Opencast 10.6 und 11.0 behoben. Sie können dieses Problem mildern, indem Sie den Lesezugriff, den Opencast auf Dateien im Dateisystem hat, durch UNIX-Berechtigungen oder Mandatory-Access-Control-Systeme wie SELinux einschränken. Dies kann jedoch den Zugriff auf Dateien, die Opencast lesen muss, nicht verhindern, und wir empfehlen dringend ein Update.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.