一、 漏洞 CVE-2024-8417 基础信息
漏洞标题
云课网络科技有限公司 Yunke Online School System 在源代码中包含敏感信息
来源：AIGC 神龙大模型
漏洞描述信息
在云课网络科技有限公司的云课在线学校系统版本1.5.5及以前的版本中发现了一个漏洞，已被确认为有问题。此漏洞影响了文件/admin/educloud/videobind.html中未知的代码。此操作可能导致源代码中包含敏感信息。攻击可以在远程环境下发起。攻击的复杂性相当高。利用漏洞的难度似乎很大。攻击利用方法已经被公开，可能已被用于攻击。升级到版本1.5.6可以解决这个问题。建议升级受影响的组件。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
对路径名的限制不恰当(路径遍历)
来源：AIGC 神龙大模型
漏洞标题
云课网络科技有限公司 Yunke Online School System videobind.html sensitive information in source
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A vulnerability was found in 云课网络科技有限公司 Yunke Online School System up to 1.5.5. It has been declared as problematic. This vulnerability affects unknown code of the file /admin/educloud/videobind.html. The manipulation leads to inclusion of sensitive information in source code. The attack can be initiated remotely. The complexity of an attack is rather high. The exploitation appears to be difficult. The exploit has been disclosed to the public and may be used. Upgrading to version 1.5.6 is able to address this issue. It is recommended to upgrade the affected component.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
通过源代码导致的信息暴露
来源：美国国家漏洞数据库 NVD
漏洞标题
Yunke Online School System 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Yunke Online School System是中国云课（Yunke）公司的一个在线学校软件。 Yunke Online School System 1.5.5及之前版本存在安全漏洞，该漏洞源于文件/admin/educloud/videobind.html的未知代码会导致源代码中包含敏感信息。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-8417 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2024-8417 的情报信息

  • 标题： 【原创】（CVE-2024-8417）云课网络科技有限公司 Yunke Online School System <= V1.5.5 敏感信息泄露漏洞 | 安全团队贡献平台 -- 🔗来源链接

    标签： exploit

    神龙速读
    【原创】（CVE-2024-8417）云课网络科技有限公司 Yunke Online School System <= V1.5.5 敏感信息泄露漏洞 | 安全团队贡献平台

  • 标题： CVE-2024-8417 云课网络科技有限公司 Yunke Online School System videobind.html sensitive information in source -- 🔗来源链接

    标签： signature permissions-required

    神龙速读
    CVE-2024-8417 云课网络科技有限公司 Yunke Online School System videobind.html sensitive information in source

  • 标题： Submit #402376: 云课网络科技有限公司 Yunke Online School System < V1.5.6 Improper Access Controls -- 🔗来源链接

    标签： third-party-advisory

    神龙速读
    Submit #402376: 云课网络科技有限公司 Yunke Online School System < V1.5.6 Improper Access Controls

  • 标题： CVE-2024-8417 云课网络科技有限公司 Yunke Online School System videobind.html sensitive information in source -- 🔗来源链接

    标签： vdb-entry

    神龙速读
    CVE-2024-8417 云课网络科技有限公司 Yunke Online School System videobind.html sensitive information in source
  • https://nvd.nist.gov/vuln/detail/CVE-2024-8417