PT-2025-43939
CVE-2025-12270
·
تاريخ النشر
2025-10-27
·
تاريخ التحديث
2025-10-27
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
LearnHouse (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب يؤدي إلى التحكم غير الملائم في معرّفات الموارد. تقع هذه المشكلة في مكون Student Assignment Submission Handler، وتؤثر بشكل خاص على وظيفة غير معروفة داخل الملف
/api/v1/assignments/{assignment id}/tasks/{task id}/sub file. يمكن شن الهجوم عن بُعد. تم الكشف عن استغلال هذه الثغرة علنًا. يستخدم المنتج نموذج التسليم المستمر مع الإصدارات المتتالية (rolling releases)، ولا تتوفر تفاصيل محددة عن الإصدارات المتأثرة أو المحدثة. تم الاتصال بالمورد بشأن هذا الكشف، لكنه لم يرد.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾