Unknown · Yunke Online School System · CVE-2024-8417
Nome do software vulnerável e versões afetadas:
Yunke Online School System, versões até 1.5.5
Descrição:
Foi identificada uma vulnerabilidade no Yunke Online School System, afetando o arquivo `/admin/educloud/videobind.html`. Esse problema leva à inclusão de informações confidenciais no código-fonte e pode ser explorado remotamente. A complexidade de um ataque é bastante elevada, e a exploração parece ser difícil.
Recomendações:
Para versões até 1.5.5, atualize para a versão 1.5.6 para resolver este problema. Como solução temporária, considere restringir o acesso ao arquivo `/admin/educloud/videobind.html` até que a atualização seja aplicada.