🇰🇷 한글 설명
Skillable(구 Learn on Demand Systems)의 SCORM 실습 실행 엔드포인트(scorm.skillable.com)는 2026-07-13 이전 버전에서 클라이언트가 전송한 userId 파라미터를 인증된 SCORM 세션 토큰과 대조하지 않습니다. 인증된 사용자가 임의의 userId 값을 지정해 사용자별 실습 실행 횟수 제한을 우회하고, 다른 사용자의 실습 할당량을 소모하여 대상 사용자의 실습 및 시험 접근을 차단할 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 다른 사람의 이름표를 달고 실습 자리를 대신 차지할 수 있는 취약점입니다. 그 결과 특정 사용자가 실습이나 시험에 접근하지 못하게 될 수 있습니다.
🇺🇸 원문 (English)
The SCORM lab launch endpoint in Skillable (scorm.skillable.com) through 2026-07-13 does not validate the client-supplied userId parameter against the authenticated SCORM session token. An authenticated user can substitute arbitrary userId values to bypass per-user lab launch rate limits and consume other users' lab allocations, resulting in denial of service against targeted users' lab and exam access. Skillable was formerly named Learn on Demand Systems.
📍 영향받는 시스템
Skillable(scorm.skillable.com) 2026-07-13 이전 버전의 SCORM 실습 실행 엔드포인트
⚔️ 공격 벡터
인증된 사용자가 SCORM 실습 실행 요청의 userId 파라미터를 다른 사용자 ID로 변조하여 전송
🛡️ 대응 방법
Skillable 벤더가 제공하는 최신 패치를 적용하고, 서버에서 userId를 세션 토큰의 사용자 정보와 대조 검증하도록 수정
🔧 검증 코드
응답 헤더로 서비스 가동 여부와 서버 정보를 확인할 수 있으나, 취약점 패치 여부는 벤더의 공지 및 패치 버전 정보로 판단해야 하며 이 명령으로는 확인할 수 없습니다.
curl -sI https://scorm.skillable.com | grep -i -E 'server|x-powered-by|date'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
💻 영향받는 소프트웨어
Windows iSCSI Target Service