PT-2026-32024 · Unknown · Chamilo Lms
CVE-2026-33710
·
Publicado
2026-04-10
·
Atualizado
2026-04-10
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Name of the Vulnerable Software and Affected Versions
Chamilo LMS versões anteriores a 1.11.38 e anteriores a 2.0.0-RC.3
Description
O Chamilo LMS gera chaves de API REST usando uma fórmula previsível: md5(time() + (
user id * 5) - rand(10000, 10000)). A função rand(10000, 10000) retorna consistentemente 10000, simplificando a geração da chave para md5(timestamp + user id * 5 - 10000). Conhecendo um nome de usuário e o tempo aproximado de criação da chave, um invasor pode forçar a chave da API.Recommendations
Atualize para a versão 1.11.38 ou posterior.
Atualize para a versão 2.0.0-RC.3 ou posterior.
Exploit
Correção
DoS
Use of Insufficiently Random Values
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Chamilo Lms