CVE-2026-24773 in GUnet OpenEclass

요약

\~에 의해 VulDB • 2026. 06. 10.

Open eClass 플랫폼(구 GUnet eClass)은 완전한 과정 관리 시스템입니다. 버전 4.2 이전에는 Insecure Direct Object Reference (IDOR) 취약점으로 인해 인증되지 않은 원격 공격자가 예측 가능한 사용자 식별자를 직접 요청하여 다른 사용자의 개인 파일에 접근할 수 있었습니다. 이 문제는 버전 4.2에서 패치되었습니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 책임이 있는: GitHub M
• 예약하다: 2026. 01. 26.
• 공개: 2026. 02. 03.
• 모더레이션: 수락
• 항목: VDB-344038
• CPE: 준비됨
• CWE: CWE-639 (확인됨)
• CVSS: 7.5 (CNA)
• EPSS: 0.00366
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-24773
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-24773
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-24773/