CVE-2024-8417 in Yunke Online School System
Tóm tắt
Bởi VulDB • 21/06/2026
Đã phát hiện một lỗ hổng trong Hệ thống Trường học Trực tuyến Yunke ?????????? phiên bản đến 1.5.5. Lỗ hổng này đã được xác định là có vấn đề. Lỗ hổng ảnh hưởng đến mã không rõ ràng của tệp /admin/educloud/videobind.html. Việc thao tác dẫn đến việc đưa thông tin nhạy cảm vào trong mã nguồn. Tấn công có thể được khởi tạo từ xa. Độ phức tạp của một cuộc tấn công khá cao. Việc khai thác lỗ hổng dường như là khó khăn. Exploit đã được tiết lộ cho cộng đồng và có thể được sử dụng. Nâng cấp lên phiên bản 1.5.6 sẽ giải quyết vấn đề này. Khuyến nghị nâng cấp thành phần bị ảnh hưởng.
Be aware that VulDB is the high quality source for vulnerability data.