Chamilo LMS服务器端请求伪造漏洞（CVE-2023-34959）-信息中心

当前位置: 部门首页 >> 网络安全 >> 正文

Chamilo LMS服务器端请求伪造漏洞（CVE-2023-34959）

日期： 2023-08-25 作者： nsfocus 点击数:

发布日期：2023-06-08

更新日期：2023-08-25

受影响系统：

Chamilo Chamilo LMS >= 1.11.0

Chamilo Chamilo LMS < ="1.11.18

描述：

CVE(CAN) ID: CVE-2023-34959

Chamilo LMS是Chamilo协会的一套开源的在线学习和协作系统，该系统支持创建教学内容、远程培训和在线答题等。

Chamilo LMS 1.11.0至1.11.18版本存在服务器端请求伪造漏洞，攻击者可利用该漏洞执行服务器端请求伪造攻击，并通过社交和链接工具中特制的请求获取有关服务器上运行的服务信息。

< **>

建议：

厂商补丁：

Chamilo

-------

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

浏览次数：132

严重程度：0（网友投票）