Security Alert
| Severity: | Medium |
| Kategorien: | Schwachstelle bei der E-Mail-Überprüfung |
| Betroffene Projekte: | edx-Plattform |
| Reporter: | Selbst berichtet |
| Permanente URL: |
Während einer automatisierten Sicherheitsüberprüfung des edX-Plattformcodes haben wir einen Fehler im E-Mail-Verifizierungs- und Kontoaktivierungsprozess entdeckt. Dieser Fehler ermöglicht es einem böswilligen Benutzer, ein Konto mit einer nicht verifizierten (ungültigen oder fremden) E-Mail-Adresse zu aktivieren.
Normalerweise wird ein Konto aktiviert, sobald ein Benutzer seine E-Mail-Adresse bestätigt. Die Aktivierung ermöglicht dem Benutzer, sich bei LMS anzumelden und E-Mails von der Plattform zu erhalten.
Wir empfehlen Ihnen dringend, Ihre Instanzen so schnell wie möglich zu patchen.
Patch für die Fährtenleser genau:
https://github.com/edx/edx-platform/commit/95c0b50ebebf8e226fb832d0acb8a…
Patch für Named-Release-Hartriegel:
https://github.com/edx/edx-platform/commit/9b1f89d19ad26625859f887b12931…
