CVE-2024-22209mediumCWE-284

CVE-2024-22209: falha de média gravidade em openedx edx-platform

XBlock custom auth does not respect JWT Scopes

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar edx-platform

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.4epss 0.6%
Open edX Platform is a service-oriented platform for authoring and delivering online learning. A user with a JWT and more limited scopes could call endpoints exceeding their access. This vulnerability has been patched in commit 019888f.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
Produtos afetados
openedx · edx-platform
CVEs relacionadas — openedx edx-platform

No mesmo produto, das mais perigosas para as menos.

CVE-2025-47942MEDIUMLearners on edX Platform can download python_lib.zipEPSS 0.5%CVE-2024-41806MEDIUMOpen edX Platform's instructor upload CSV for cohort creation not Private by DefaultEPSS 0.3%CVE-2025-68270CRITICALCourseLimitedStaff Role Allows Studio AccessEPSS 0.3%