BDU:2025-06912 (CVE-2025-50199) — уязвимость системы электронного обучения и управления контентом Chamilo LMS

По данным БДУ ФСТЭК России, по состоянию на 29.09.2026.

Уязвимость системы электронного обучения и управления контентом Chamilo LMS связана с недостаточной проверкой поступающих запросов, используемых в команде ОС. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнять произвольные HTTP-запросы

Кого касается и что делать

• Уязвимое ПО: Chamilo LMS (Chamilo community members and professional partners) — версии до 1.11.30
• Что делать: уязвимость устранена производителем — применить исправления: github.com, github.com
• Эксплойт: существует в открытом доступе — приоритет обновления внеочередной

Сведения об уязвимости

Идентификаторы	BDU:2025-06912 · CVE-2025-50199
Уровень опасности	Высокий (базовая оценка CVSS 3.1 — 7.5; CVSS 4.0 — 7.7; CVSS 2.0 — 7.8)
Вектор CVSS 3.1	AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N атака по сети, низкая сложность, без прав, без участия пользователя, высокое влияние на конфиденциальность
Вектор CVSS 4.0	AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:N/SC:H/SI:N/SA:N атака по сети, низкая сложность, без прав, без участия пользователя
Наименование ФСТЭК	Уязвимость системы электронного обучения и управления контентом Chamilo LMS, связанная с недостаточной проверкой поступающих запросов, используемых в команде ОС, позволяющая нарушителю выполнять произвольные HTTP-запросы
Даты	Опубликована: 18.06.2025 · Обновлена ФСТЭК: 29.09.2026 · Выявлена: 11.10.2024
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Существует в открытом доступе (код атаки общедоступен, риск эксплуатации повышен)
Информация об устранении	Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки	CWE-918 — серверная фальсификация запросов
Класс уязвимости	Уязвимость кода · Способ эксплуатации: подмена при взаимодействии
Обнаружена	Исследователь: Алексей Соловьев (Positive Technologies)

Уязвимое ПО

• Chamilo LMS (Chamilo community members and professional partners) — до 1.11.30 · прикладное ПО информационных систем

Возможные меры по устранению уязвимости

Обновление.

• Использование рекомендаций производителя
• github.com/chamilo/chamilo-lms/wiki/security-issues
• github.com/chamilo/chamilo-lms/commit/43a9bd1fb8b3f57e793…

Источники

• github.com/chamilo/chamilo-lms/wiki/security-issues
• github.com/chamilo/chamilo-lms/commit/43a9bd1fb8b3f57e793…
• github.com/chamilo/chamilo-lms/security/advisories/GHSA-j…