CVE-2022-39196-

CVE-2022-39196 Blackboard CMS 権限昇格 Blackboard Learn バージョン 1.10.1 では、リモートの認証済みユーザーが、学生の認証情報を入力してから特定の webapps/bbcms/execute/ URL に直接アクセスすることで、意図しないファイルを読み取ることができます。 追加情報 root@kitploit: ステップ 1: 学生の認証情報権限を使用します。ユーザー名: & パスワード: でログインします。 ステップ 2: "STUDENT" アカウント権限でログインに成功した後。 ステップ 3: その後、"URL / 脆弱性の場所...