Se ha liberado un exploit que permite ejecución remota de código (RCE) en Open eClass 3.15, una plataforma de gestión de aprendizaje abierta ampliamente utilizada en universidades y centros de formación. La vulnerabilidad puede ser explotada sin autenticación, lo que permite a un atacante tomar control total del servidor afectado.
Dado que no hay CVE asignado ni parche oficial confirmado, se recomienda a los administradores restringir el acceso a la interfaz web mediante firewall o VPN, y monitorear logs en busca de actividad sospechosa hasta que se publique una actualización de seguridad.
https://www.exploit-db.com/exploits/52698
| Categoría | webapps |
|---|