> OpenOLAT 路径遍历漏洞

OpenOLAT 路径遍历漏洞

CNNVD-ID编号	CNNVD-202108-2817	CVE编号	CVE-2021-39180
发布时间	2021-08-31	更新时间	2021-09-01
漏洞类型	路径遍历	漏洞来源	N/A
危险等级	高危	威胁类型	远程
厂商	N/A

漏洞介绍

OpenOLAT是一个基于网络的电子学习平台，用于教学、学习、评估和交流，一个 LMS，一个学习管理系统。 OpenOLAT 存在路径遍历漏洞，该漏洞源于软件对于上传zip文件没有进行有效的过滤和验证。攻击者使用特别准备的ZIP文件，可以覆盖应用服务器用户(例如tomcat用户)可写入的任何文件。根据配置的不同，这种攻击可能仅限于OpenOlat用户数据目录的文件，但是，如果没有正确设置，这种攻击还可能用于覆盖应用服务器配置文件、java代码甚至操作系统文件。这种攻击可以用来破坏或修改任何OpenOlat文件，甚至可以进行代码执行。

漏洞补丁

目前厂商已发布升级了OpenOLAT 路径遍历漏洞的补丁，OpenOLAT 路径遍历漏洞的补丁获取链接： https://github.com/OpenOLAT/OpenOLAT/security/advisories/GHSA-x95v-2pgj-9x8j

参考网址

来源:MISC

链接：https://github.com/OpenOLAT/OpenOLAT/commit/2cf73c972e23ccd69cc1e103e43c2c8253571d3e

来源:MISC

链接：https://github.com/OpenOLAT/OpenOLAT/commit/699490be8e931af0ef1f135c55384db1f4232637

来源:MISC

链接：https://jira.openolat.org/browse/OO-5549

来源:CONFIRM

链接：https://github.com/OpenOLAT/OpenOLAT/security/advisories/GHSA-x95v-2pgj-9x8j

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202108-2817