JVNDB-2023-002705

JVNDB-2023-002705
TI Consumer XBlock における脆弱性
概要
TI Consumer XBlock には、不特定の脆弱性が存在します。
CVSS による深刻度 (CVSS とは?)
CVSS v3 による深刻度基本値: 5.4 (警告) [NVD値] 攻撃元区分: ネットワーク攻撃条件の複雑さ: 低攻撃に必要な特権レベル: 低利用者の関与: 不要影響の想定範囲: 変更なし機密性への影響(C): 低完全性への影響(I): 低可用性への影響(A): なし
影響を受けるシステム

Open edX LTI Consumer Xblock 7.0.0 以上 7.2.2 未満

想定される影響
情報を取得される、および情報を改ざんされる可能性があります。
対策
ベンダより正式な対策が公開されています。
ベンダ情報
Open edX GitHub : Vulnerability in LTI 1.3 Grade Pass Back Implementation
CWEによる脆弱性タイプ一覧 CWEとは?
情報不足(CWE-noinfo) [NVD評価] 認証の欠如(CWE-862) [その他]
共通脆弱性識別子(CVE) CVEとは?
CVE-2023-23611
参考情報
National Vulnerability Database (NVD) : CVE-2023-23611
更新履歴
[2023年07月26日] 掲載

TI Consumer XBlock における脆弱性