Vulnerabilidad en lms de frappe (CVE-2025-62158)

Gravedad CVSS v4.0:

BAJA

Tipo:

CWE-200 Revelación de información

Fecha de publicación:

10/10/2025

Última modificación:

08/10/2026

Descripción

Frappe Learning es un sistema de aprendizaje que ayuda a los usuarios a estructurar su contenido. En versiones anteriores a la 2.38.0, el sistema almacenaba los archivos adjuntos subidos por los estudiantes en sus tareas como archivos públicos. Este problema potencialmente exponía los archivos subidos por los estudiantes al público. Cualquiera con la URL del archivo podía acceder a estos archivos sin autenticación. El problema ha sido solucionado en la versión 2.38.0 al asegurar que todos los archivos adjuntos de tareas subidos por los estudiantes se almacenen como archivos privados por defecto.

Impacto

Vector 4.0

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:U CVSS v4.0 Severidad y Métricas:

Puntuación base: 2.70 BAJA
Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:U

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Attack Requirements (AT): Ninguno
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Confidentiality (VC): Bajo
Integrity (VI): Ninguno
Availability (VA): Ninguno
Confidentiality (SC): Ninguno
Integrity (SI): Ninguno
Availability (SA): Ninguno
Exploit Maturity (E): Unreported

Puntuación base 4.0

2.70

Gravedad 4.0

BAJA

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 5.30 MEDIA
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Bajo
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Ninguno