Shodan
Vulnerabilities
Vulnerable Software

Vulnerability Details CVE-2024-50334

Scoold is a Q&A and a knowledge sharing platform for teams. A semicolon path injection vulnerability was found on the /api;/config endpoint. By appending a semicolon in the URL, attackers can bypass authentication and gain unauthorised access to sensitive configuration data. Furthermore, PUT requests on the /api;/config endpoint while setting the Content-Type: application/hocon header allow unauthenticated attackers to file reading via HOCON file inclusion. This allows attackers to retrieve sensitive information such as configuration files from the server, which can be leveraged for further exploitation. The vulnerability has been fixed in Scoold 1.64.0. A workaround would be to disable the Scoold API with scoold.api_enabled = false.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.097
EPSS Ranking 92.7%
CVSS Severity
CVSS v3 Score 5.3
Products affected by CVE-2024-50334
  • Erudika » Scoold » Version: N/A
    cpe:2.3:a:erudika:scoold:-
  • Erudika » Scoold » Version: 1.24.1
    cpe:2.3:a:erudika:scoold:1.24.1
  • Erudika » Scoold » Version: 1.24.10
    cpe:2.3:a:erudika:scoold:1.24.10
  • Erudika » Scoold » Version: 1.24.11
    cpe:2.3:a:erudika:scoold:1.24.11
  • Erudika » Scoold » Version: 1.24.2
    cpe:2.3:a:erudika:scoold:1.24.2
  • Erudika » Scoold » Version: 1.24.3
    cpe:2.3:a:erudika:scoold:1.24.3
  • Erudika » Scoold » Version: 1.24.4
    cpe:2.3:a:erudika:scoold:1.24.4
  • Erudika » Scoold » Version: 1.24.5
    cpe:2.3:a:erudika:scoold:1.24.5
  • Erudika » Scoold » Version: 1.24.6
    cpe:2.3:a:erudika:scoold:1.24.6
  • Erudika » Scoold » Version: 1.24.7
    cpe:2.3:a:erudika:scoold:1.24.7
  • Erudika » Scoold » Version: 1.24.8
    cpe:2.3:a:erudika:scoold:1.24.8
  • Erudika » Scoold » Version: 1.24.9
    cpe:2.3:a:erudika:scoold:1.24.9
  • Erudika » Scoold » Version: 1.25.0
    cpe:2.3:a:erudika:scoold:1.25.0
  • Erudika » Scoold » Version: 1.25.1
    cpe:2.3:a:erudika:scoold:1.25.1
  • Erudika » Scoold » Version: 1.25.2
    cpe:2.3:a:erudika:scoold:1.25.2
  • Erudika » Scoold » Version: 1.25.3
    cpe:2.3:a:erudika:scoold:1.25.3
  • Erudika » Scoold » Version: 1.25.4
    cpe:2.3:a:erudika:scoold:1.25.4
  • Erudika » Scoold » Version: 1.25.5
    cpe:2.3:a:erudika:scoold:1.25.5
  • Erudika » Scoold » Version: 1.26.0
    cpe:2.3:a:erudika:scoold:1.26.0
  • Erudika » Scoold » Version: 1.26.1
    cpe:2.3:a:erudika:scoold:1.26.1
  • Erudika » Scoold » Version: 1.28.0
    cpe:2.3:a:erudika:scoold:1.28.0
  • Erudika » Scoold » Version: 1.28.1
    cpe:2.3:a:erudika:scoold:1.28.1
  • Erudika » Scoold » Version: 1.28.10
    cpe:2.3:a:erudika:scoold:1.28.10
  • Erudika » Scoold » Version: 1.28.2
    cpe:2.3:a:erudika:scoold:1.28.2
  • Erudika » Scoold » Version: 1.28.3
    cpe:2.3:a:erudika:scoold:1.28.3
  • Erudika » Scoold » Version: 1.28.4
    cpe:2.3:a:erudika:scoold:1.28.4
  • Erudika » Scoold » Version: 1.28.5
    cpe:2.3:a:erudika:scoold:1.28.5
  • Erudika » Scoold » Version: 1.28.6
    cpe:2.3:a:erudika:scoold:1.28.6
  • Erudika » Scoold » Version: 1.28.7
    cpe:2.3:a:erudika:scoold:1.28.7
  • Erudika » Scoold » Version: 1.28.8
    cpe:2.3:a:erudika:scoold:1.28.8
  • Erudika » Scoold » Version: 1.28.9
    cpe:2.3:a:erudika:scoold:1.28.9
  • Erudika » Scoold » Version: 1.29.0
    cpe:2.3:a:erudika:scoold:1.29.0
  • Erudika » Scoold » Version: 1.29.1
    cpe:2.3:a:erudika:scoold:1.29.1
  • Erudika » Scoold » Version: 1.29.2
    cpe:2.3:a:erudika:scoold:1.29.2
  • Erudika » Scoold » Version: 1.29.3
    cpe:2.3:a:erudika:scoold:1.29.3
  • Erudika » Scoold » Version: 1.29.4
    cpe:2.3:a:erudika:scoold:1.29.4
  • Erudika » Scoold » Version: 1.30.0
    cpe:2.3:a:erudika:scoold:1.30.0
  • Erudika » Scoold » Version: 1.30.1
    cpe:2.3:a:erudika:scoold:1.30.1
  • Erudika » Scoold » Version: 1.30.2
    cpe:2.3:a:erudika:scoold:1.30.2
  • Erudika » Scoold » Version: 1.30.3
    cpe:2.3:a:erudika:scoold:1.30.3
  • Erudika » Scoold » Version: 1.30.4
    cpe:2.3:a:erudika:scoold:1.30.4
  • Erudika » Scoold » Version: 1.30.5
    cpe:2.3:a:erudika:scoold:1.30.5
  • Erudika » Scoold » Version: 1.31.0
    cpe:2.3:a:erudika:scoold:1.31.0
  • Erudika » Scoold » Version: 1.31.1
    cpe:2.3:a:erudika:scoold:1.31.1
  • Erudika » Scoold » Version: 1.31.2
    cpe:2.3:a:erudika:scoold:1.31.2
  • Erudika » Scoold » Version: 1.31.3
    cpe:2.3:a:erudika:scoold:1.31.3
  • Erudika » Scoold » Version: 1.31.4
    cpe:2.3:a:erudika:scoold:1.31.4
  • Erudika » Scoold » Version: 1.32.0
    cpe:2.3:a:erudika:scoold:1.32.0
  • Erudika » Scoold » Version: 1.32.1
    cpe:2.3:a:erudika:scoold:1.32.1
  • Erudika » Scoold » Version: 1.33.0
    cpe:2.3:a:erudika:scoold:1.33.0
  • Erudika » Scoold » Version: 1.33.1
    cpe:2.3:a:erudika:scoold:1.33.1
  • Erudika » Scoold » Version: 1.34.0
    cpe:2.3:a:erudika:scoold:1.34.0
  • Erudika » Scoold » Version: 1.35.0
    cpe:2.3:a:erudika:scoold:1.35.0
  • Erudika » Scoold » Version: 1.35.1
    cpe:2.3:a:erudika:scoold:1.35.1
  • Erudika » Scoold » Version: 1.35.2
    cpe:2.3:a:erudika:scoold:1.35.2
  • Erudika » Scoold » Version: 1.35.3
    cpe:2.3:a:erudika:scoold:1.35.3
  • Erudika » Scoold » Version: 1.36.0
    cpe:2.3:a:erudika:scoold:1.36.0
  • Erudika » Scoold » Version: 1.36.1
    cpe:2.3:a:erudika:scoold:1.36.1
  • Erudika » Scoold » Version: 1.36.2
    cpe:2.3:a:erudika:scoold:1.36.2
  • Erudika » Scoold » Version: 1.37.0
    cpe:2.3:a:erudika:scoold:1.37.0
  • Erudika » Scoold » Version: 1.37.1
    cpe:2.3:a:erudika:scoold:1.37.1
  • Erudika » Scoold » Version: 1.38.0
    cpe:2.3:a:erudika:scoold:1.38.0
  • Erudika » Scoold » Version: 1.39.0
    cpe:2.3:a:erudika:scoold:1.39.0
  • Erudika » Scoold » Version: 1.39.1
    cpe:2.3:a:erudika:scoold:1.39.1
  • Erudika » Scoold » Version: 1.39.2
    cpe:2.3:a:erudika:scoold:1.39.2
  • Erudika » Scoold » Version: 1.39.3
    cpe:2.3:a:erudika:scoold:1.39.3
  • Erudika » Scoold » Version: 1.39.4
    cpe:2.3:a:erudika:scoold:1.39.4
  • Erudika » Scoold » Version: 1.40.0
    cpe:2.3:a:erudika:scoold:1.40.0
  • Erudika » Scoold » Version: 1.40.1
    cpe:2.3:a:erudika:scoold:1.40.1
  • Erudika » Scoold » Version: 1.40.2
    cpe:2.3:a:erudika:scoold:1.40.2
  • Erudika » Scoold » Version: 1.40.3
    cpe:2.3:a:erudika:scoold:1.40.3
  • Erudika » Scoold » Version: 1.40.4
    cpe:2.3:a:erudika:scoold:1.40.4
  • Erudika » Scoold » Version: 1.40.5
    cpe:2.3:a:erudika:scoold:1.40.5
  • Erudika » Scoold » Version: 1.41.0
    cpe:2.3:a:erudika:scoold:1.41.0
  • Erudika » Scoold » Version: 1.41.1
    cpe:2.3:a:erudika:scoold:1.41.1
  • Erudika » Scoold » Version: 1.41.2
    cpe:2.3:a:erudika:scoold:1.41.2
  • Erudika » Scoold » Version: 1.42.1
    cpe:2.3:a:erudika:scoold:1.42.1
  • Erudika » Scoold » Version: 1.43.0
    cpe:2.3:a:erudika:scoold:1.43.0
  • Erudika » Scoold » Version: 1.43.1
    cpe:2.3:a:erudika:scoold:1.43.1
  • Erudika » Scoold » Version: 1.43.2
    cpe:2.3:a:erudika:scoold:1.43.2
  • Erudika » Scoold » Version: 1.43.3
    cpe:2.3:a:erudika:scoold:1.43.3
  • Erudika » Scoold » Version: 1.44.0
    cpe:2.3:a:erudika:scoold:1.44.0
  • Erudika » Scoold » Version: 1.45.0
    cpe:2.3:a:erudika:scoold:1.45.0
  • Erudika » Scoold » Version: 1.46.0
    cpe:2.3:a:erudika:scoold:1.46.0
  • Erudika » Scoold » Version: 1.46.1
    cpe:2.3:a:erudika:scoold:1.46.1
  • Erudika » Scoold » Version: 1.46.2
    cpe:2.3:a:erudika:scoold:1.46.2
  • Erudika » Scoold » Version: 1.46.3
    cpe:2.3:a:erudika:scoold:1.46.3
  • Erudika » Scoold » Version: 1.46.4
    cpe:2.3:a:erudika:scoold:1.46.4
  • Erudika » Scoold » Version: 1.46.5
    cpe:2.3:a:erudika:scoold:1.46.5
  • Erudika » Scoold » Version: 1.47.0
    cpe:2.3:a:erudika:scoold:1.47.0
  • Erudika » Scoold » Version: 1.47.1
    cpe:2.3:a:erudika:scoold:1.47.1
  • Erudika » Scoold » Version: 1.47.2
    cpe:2.3:a:erudika:scoold:1.47.2
  • Erudika » Scoold » Version: 1.48.0
    cpe:2.3:a:erudika:scoold:1.48.0
  • Erudika » Scoold » Version: 1.48.1
    cpe:2.3:a:erudika:scoold:1.48.1
  • Erudika » Scoold » Version: 1.48.2
    cpe:2.3:a:erudika:scoold:1.48.2
  • Erudika » Scoold » Version: 1.49.0
    cpe:2.3:a:erudika:scoold:1.49.0
  • Erudika » Scoold » Version: 1.49.1
    cpe:2.3:a:erudika:scoold:1.49.1
  • Erudika » Scoold » Version: 1.49.2
    cpe:2.3:a:erudika:scoold:1.49.2
  • Erudika » Scoold » Version: 1.49.3
    cpe:2.3:a:erudika:scoold:1.49.3
  • Erudika » Scoold » Version: 1.49.4
    cpe:2.3:a:erudika:scoold:1.49.4
  • Erudika » Scoold » Version: 1.49.5
    cpe:2.3:a:erudika:scoold:1.49.5
  • Erudika » Scoold » Version: 1.49.6
    cpe:2.3:a:erudika:scoold:1.49.6
  • Erudika » Scoold » Version: 1.49.7
    cpe:2.3:a:erudika:scoold:1.49.7
  • Erudika » Scoold » Version: 1.50.0
    cpe:2.3:a:erudika:scoold:1.50.0
  • Erudika » Scoold » Version: 1.50.1
    cpe:2.3:a:erudika:scoold:1.50.1
  • Erudika » Scoold » Version: 1.50.2
    cpe:2.3:a:erudika:scoold:1.50.2
  • Erudika » Scoold » Version: 1.50.3
    cpe:2.3:a:erudika:scoold:1.50.3
  • Erudika » Scoold » Version: 1.50.4
    cpe:2.3:a:erudika:scoold:1.50.4
  • Erudika » Scoold » Version: 1.50.5
    cpe:2.3:a:erudika:scoold:1.50.5
  • Erudika » Scoold » Version: 1.51.0
    cpe:2.3:a:erudika:scoold:1.51.0
  • Erudika » Scoold » Version: 1.51.1
    cpe:2.3:a:erudika:scoold:1.51.1
  • Erudika » Scoold » Version: 1.51.2
    cpe:2.3:a:erudika:scoold:1.51.2
  • Erudika » Scoold » Version: 1.51.3
    cpe:2.3:a:erudika:scoold:1.51.3
  • Erudika » Scoold » Version: 1.52.0
    cpe:2.3:a:erudika:scoold:1.52.0
  • Erudika » Scoold » Version: 1.52.1
    cpe:2.3:a:erudika:scoold:1.52.1
  • Erudika » Scoold » Version: 1.52.2
    cpe:2.3:a:erudika:scoold:1.52.2
  • Erudika » Scoold » Version: 1.52.3
    cpe:2.3:a:erudika:scoold:1.52.3
  • Erudika » Scoold » Version: 1.53.0
    cpe:2.3:a:erudika:scoold:1.53.0
  • Erudika » Scoold » Version: 1.54.0
    cpe:2.3:a:erudika:scoold:1.54.0
  • Erudika » Scoold » Version: 1.54.1
    cpe:2.3:a:erudika:scoold:1.54.1
  • Erudika » Scoold » Version: 1.55.0
    cpe:2.3:a:erudika:scoold:1.55.0
  • Erudika » Scoold » Version: 1.56.0
    cpe:2.3:a:erudika:scoold:1.56.0
  • Erudika » Scoold » Version: 1.56.1
    cpe:2.3:a:erudika:scoold:1.56.1
  • Erudika » Scoold » Version: 1.57.0
    cpe:2.3:a:erudika:scoold:1.57.0
  • Erudika » Scoold » Version: 1.57.1
    cpe:2.3:a:erudika:scoold:1.57.1
  • Erudika » Scoold » Version: 1.57.2
    cpe:2.3:a:erudika:scoold:1.57.2
  • Erudika » Scoold » Version: 1.57.3
    cpe:2.3:a:erudika:scoold:1.57.3
  • Erudika » Scoold » Version: 1.57.4
    cpe:2.3:a:erudika:scoold:1.57.4
  • Erudika » Scoold » Version: 1.57.5
    cpe:2.3:a:erudika:scoold:1.57.5
  • Erudika » Scoold » Version: 1.58.0
    cpe:2.3:a:erudika:scoold:1.58.0
  • Erudika » Scoold » Version: 1.58.1
    cpe:2.3:a:erudika:scoold:1.58.1
  • Erudika » Scoold » Version: 1.59.0
    cpe:2.3:a:erudika:scoold:1.59.0
  • Erudika » Scoold » Version: 1.60.0
    cpe:2.3:a:erudika:scoold:1.60.0
  • Erudika » Scoold » Version: 1.61.0
    cpe:2.3:a:erudika:scoold:1.61.0
  • Erudika » Scoold » Version: 1.62.0
    cpe:2.3:a:erudika:scoold:1.62.0
  • Erudika » Scoold » Version: 1.63.0
    cpe:2.3:a:erudika:scoold:1.63.0
  • Erudika » Scoold » Version: 1.64.0
    cpe:2.3:a:erudika:scoold:1.64.0


Products
Pricing
Contact Us

Shodan ® - All rights reserved