🇰🇷 한글 설명
Frappe LMS 2.35.0의 /courses/ 경로에서 발견된 접근 제어 결함으로, 권한이 없는 사용자가 미발행 강좌에 접근할 수 있습니다. 높은 복잡도이지만 공개된 악용 코드가 존재하므로 긴급 업그레이드가 필요합니다.
💡 쉬운 설명
Frappe LMS에서 공개되지 않은 강좌에 권한 없이 접근할 수 있는 보안 허점이 있습니다. 인터넷을 통해 원격으로 이 취약점을 공격받을 수 있으므로 빨리 업데이트해야 합니다.
🇺🇸 원문 (English)
A vulnerability has been found in Frappe LMS 2.35.0. The affected element is an unknown function of the file /courses/ of the component Unpublished Course Handler. Such manipulation leads to improper access controls. The attack may be launched remotely. This attack is characterized by high complexity. The exploitability is described as difficult. The exploit has been disclosed to the public and may be used. You should upgrade the affected component. The vendor was informed early about a total of four security issues and confirmed that those have been fixed. However, the release notes on GitHub do not mention them.
📍 영향받는 시스템
Frappe LMS 2.35.0 이하
⚔️ 공격 벡터
/courses/ 엔드포인트를 통한 원격 접근 제어 우회
🛡️ 대응 방법
Frappe LMS를 최신 버전으로 업그레이드
🔧 검증 코드
Version 행에 표시되는 버전이 2.35.0 이하면 취약하므로 업그레이드 필요합니다.
pip show frappe-lms 2>/dev/null | grep Version || echo 'not installed'