CVE-2024-8417 in Yunke Online School Systeminformation

Résumé

par VulDB • 19/06/2026

Une vulnérabilité a été identifiée dans le système Yunke Online School System, jusqu'à la version 1.5.5. Elle a été déclarée comme problématique. Cette vulnérabilité affecte du code inconnu situé dans le fichier /admin/educloud/videobind.html. La manipulation entraîne l'inclusion d'informations sensibles dans le code source. L'attaque peut être initiée à distance. La complexité de l'attaque est plutôt élevée. L'exploitation semble difficile. L'exploit a été divulgué au public et peut être utilisé. La mise à jour vers la version 1.5.6 permet de résoudre ce problème. Il est recommandé de mettre à niveau le composant concerné.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

VulDB

Divulgation

04/09/2024

Modérer

accepté

Entrée

VDB-276496

Exploitation

Télécharger

EPSS

0.00730

KEV

non

Activités

très faible

Sources

Do you want to use VulDB in your project?

Use the official API to access entries easily!