CVE-2023-49339

CVE-2023-49339 安全漏洞报告：Ellucian Banner 系统 简介 本文档概述了在 Ellucian Banner 系统中发现的一个严重安全漏洞，特别是在 9.17 及更早版本中。该漏洞已在沙特阿拉伯多所大学使用的系统中被发现，可能暴露敏感的学生数据。 漏洞详情 类型： 不安全的直接对象引用（IDOR） 受影响的端点： /StudentSelfService/ssb/studentCard/retrieveData 涉及的参数： bannerId 影响： 未经授权暴露敏感的学生数据，包括个人标识符、学业记录和联系信息。 复现步骤 1. 使用合法用户凭据登录 Banne...