CVE-2026-33715 in LMS
요약
\~에 의해 VulDB • 2026. 05. 27.
Chamilo LMS는 오픈소스 학습 관리 시스템입니다. 버전 2.0-RC.2에서 파일 public/main/inc/ajax/install.ajax.php는 인증 없이 접근 가능한데, 이는 인증 및 설치가 완료되었는지 확인하는 global.inc.php 파일을 포함하지 않기 때문입니다. 이 파일의 test_mailer 액션은 POST 데이터에서 임의의 Symfony Mailer DSN 문자열을 받아 공격자가 지정한 SMTP 서버에 연결하므로, SMTP 프로토콜을 통해 내부 네트워크로 서버 사이드 리퀘스트 포지셔닝(SSRF)을 수행할 수 있습니다. 인증되지 않은 공격자는 이를 악용하여 Chamilo 서버를 피싱 및 스팸 캠페인을 위한 개방형 이메일 릴레이로 무장시킬 수 있으며, 이메일이 서버의 IP 주소에서 발송된 것처럼 보입니다. 또한, 실패한 SMTP 연결에서 반환되는 오류 응답은 내부 네트워크 토폴로지 및 실행 중인 서비스에 대한 정보를 유출할 수 있습니다. 이 문제는 버전 2.0.0-RC.3에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.