BDU:2016-01464

Опубликовано: 22 мая 2016

Источник: fstec

CVSS2: 5

EPSS Низкий

Описание

Уязвимость системы управления обучением Мoodle связана с недостатками разграничения доступа к некоторым ссылкам. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к защищаемой информации путём чтения журнала Referer

Вендор

Мартин Дугамас

Наименование ПО

Moodle

Версия ПО

до 2.6.11 включительно (Moodle)

от 2.7.0 до 2.7.13 (Moodle)

от 2.8.0 до 2.8.11 (Moodle)

от 2.9.0 до 2.9.5 (Moodle)

от 3.0.0 до 3.0.3 (Moodle)

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

Apple Inc. Mac OS X

Microsoft Corp. Windows .

Apple Inc. Mac OS X

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

http://git.moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL-52651

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-2190
CVE

EPSS

Процентиль: 63%

0.00464

Низкий

5 Medium

CVSS2

Связанные уязвимости

CVE-2016-2190

CVSS3: 5.3

ubuntu

около 9 лет назад

Moodle through 2.6.11, 2.7.x before 2.7.13, 2.8.x before 2.8.11, 2.9.x before 2.9.5, and 3.0.x before 3.0.3 does not properly restrict links, which allows remote attackers to obtain sensitive URL information by reading a Referer log.

CVE-2016-2190

CVSS3: 5.3

nvd

около 9 лет назад

CVE-2016-2190

CVSS3: 5.3

debian

около 9 лет назад

Moodle through 2.6.11, 2.7.x before 2.7.13, 2.8.x before 2.8.11, 2.9.x ...

GHSA-r9pc-g29w-f86j

CVSS3: 5.3

github

около 3 лет назад

Moodle sensitive information disclosure

EPSS

Процентиль: 63%

0.00464

Низкий

5 Medium

CVSS2