CVE-2021-43821 in Opencast
요약
\~에 의해 VulDB • 2026. 05. 23.
Opencast는 교육용 오픈 소스 강의 캡처 및 비디오 관리 솔루션입니다. 버전 9.10 미만 또는 10.6 미만의 Opencast는 ingestion된 미디어 패키지에 로컬 파일 URL을 참조할 수 있게 하여, 공격자가 Opencast 호스트 머신의 로컬 파일을 포함시켜 웹 인터페이스를 통해 접근 가능하게 만들 수 있습니다. Opencast 9.10 및 10.6 이전 버전에서는 ingestion 과정에서 로컬 파일을 열고 포함하였습니다. 공격자는 이 취약점을 이용하여 프로세스가 읽기 권한을 가진 대부분의 로컬 파일을 포함시킴으로써 호스트 머신의 비밀 정보를 추출할 수 있습니다. 공격자는 이 취약점을 악용하기 위해 새 미디어를 추가하는 데 필요한 권한을 가져야 합니다. 하지만 이러한 권한은 종종 광범위하게 부여됩니다. 이 문제는 Opencast 10.6 및 11.0에서 수정되었습니다. 이 문제를 완화하려면 UNIX 권한 또는 SELinux와 같은 강제 접근 제어 시스템을 사용하여 Opencast가 파일 시스템의 파일에 대해 가지는 읽기 권한을 제한할 수 있습니다. 다만, Opencast가 읽어야 하는 파일에 대한 접근은 방지할 수 없으므로 업데이트를 강력히 권장합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.