CVE:CVE-2022-39196
CNNVD:CNNVD-202209-141
Blackboard Learn是美国Blackboard公司的一套学习管理系统。
Blackboard Learn 1.10.1版本存在安全漏洞，该漏洞源于其允许远程认证用户通过输入学生证书来读取非预期文件，然后直接访问特定的webapps/bbcms/execute/路径下的URL。
solution:Upgrade blackboard blackboard_learn to a higher version than 1.10.1,and avoid the version 1.10.1