CVE-2023-44395 in Autolabinformazioni

Riassunto

di VulDB • 03/07/2026

Autolab è un servizio di gestione dei corsi che consente ai docenti di assegnare compiti di programmazione valutati automaticamente agli studenti tramite il Web. Sono state rilevate vulnerabilità da path traversal nella funzionalità di valutazione di Autolab nelle versioni precedenti alla 2.12.0, mediante le quali i docenti possono eseguire letture arbitrarie di file. La versione 2.12.0 contiene una patch. Non esistono contromisure fattibili per questo problema.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsabile

GitHub, Inc.

Prenotare

28/09/2023

Divulgazione

22/01/2024

Moderazione

accettato

CPE

pronto

EPSS

0.00605

KEV

no

Attività

molto basso

Fonti

Do you know our Splunk app?

Download it now for free!