一、 漏洞 CVE-2022-41955 基础信息
漏洞标题
Autolab 通过MOSS功能存在远程代码执行(RCE)的漏洞。
来源：AIGC 神龙大模型
漏洞描述信息
Autolab通过MOSS功能容易受到远程代码执行（RCE）的攻击。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
Autolab is vulnerable to remote code execution (RCE) via MOSS functionality
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Autolab is a course management service, initially developed by a team of students at Carnegie Mellon University, that enables instructors to offer autograded programming assignments to their students over the Web. A remote code execution vulnerability was discovered in Autolab's MOSS functionality, whereby an instructor with access to the feature might be able to execute code on the server hosting Autolab. This vulnerability has been patched in version 2.10.0. As a workaround, disable the MOSS feature if it is unneeded by replacing the body of `run_moss` in `app/controllers/courses_controller.rb` with `render(plain: "Feature disabled", status: :bad_request) && return`.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
OS命令中使用的特殊元素转义处理不恰当(OS命令注入)
来源：美国国家漏洞数据库 NVD
漏洞标题
Autolab 命令注入漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Autolab是一项课程管理服务。支持自动评分的编程作业。 Autolab 2.0.1版本至2.9.0版本存在命令注入漏洞。攻击者利用该漏洞可以在托管Autolab服务器上执行代码。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
命令注入
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2022-41955 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2022-41955 的情报信息