目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

CVE-2021-39181— OpenOLAT安全漏洞

CVSS 8.8 · High EPSS 1.91% · P78
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2021-39181 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
Unsafe Deserialization of User Data Using XStream
来源: CVE Program / CVE List V5
Vulnerability Description
OpenOlat is a web-based learning management system (LMS). Prior to version 15.3.18, 15.5.3, and 16.0.0, using a prepared import XML file (e.g. a course) any class on the Java classpath can be instantiated, including spring AOP bean factories. This can be used to execute code arbitrary code by the attacker. The attack requires an OpenOlat user account with the authoring role. It can not be exploited by unregistered users. The problem is fixed in versions 15.3.18, 15.5.3, and 16.0.0. There are no known workarounds aside from upgrading.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
XML注入(XPath盲注)
来源: CVE Program / CVE List V5
Vulnerability Title
OpenOLAT安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
OpenOLAT是一个基于网络的电子学习平台，用于教学、学习、评估和交流，一个 LMS，一个学习管理系统。 OpenOlat 15.3.18、15.5.3 和 16.0.0 版本之前存在安全漏洞，该漏洞允许攻击者执行任意代码。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商产品影响版本CPE订阅
OpenOLATOpenOLAT < 15.3.18 -

二、漏洞 CVE-2021-39181 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2021-39181 的情报信息

请登录查看更多情报信息。

CVE-2021-39181 补丁与修复 (1)

CVE-2021-39181 厂商安全公告 (1)

CVE-2021-39181 其他参考 (1)

IV. Related Vulnerabilities

Same product: OpenOLAT
Same vendor: OpenOLAT
Same weakness: CWE-91

V. Comments for CVE-2021-39181

暂无评论

发表评论