BDU:2016-01464

Опубликовано: 22 мая 2016

Источник: fstec

CVSS2: 5

EPSS Низкий

Описание

Уязвимость системы управления обучением Мoodle связана с недостатками разграничения доступа к некоторым ссылкам. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к защищаемой информации путём чтения журнала Referer

Вендор

Мартин Дугамас

Наименование ПО

Moodle

Версия ПО

до 2.6.11 включительно (Moodle)

от 2.7.0 до 2.7.13 (Moodle)

от 2.8.0 до 2.8.11 (Moodle)

от 2.9.0 до 2.9.5 (Moodle)

от 3.0.0 до 3.0.3 (Moodle)

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

Apple Inc. MacOS X

Microsoft Corp Windows -

Apple Inc. MacOS X

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

http://git.moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL-52651

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-2190
CVE

EPSS

Процентиль: 62%

0.00437

Низкий

5 Medium

CVSS2

Связанные уязвимости

CVE-2016-2190

CVSS3: 5.3

ubuntu

больше 9 лет назад

Moodle through 2.6.11, 2.7.x before 2.7.13, 2.8.x before 2.8.11, 2.9.x before 2.9.5, and 3.0.x before 3.0.3 does not properly restrict links, which allows remote attackers to obtain sensitive URL information by reading a Referer log.

CVE-2016-2190

CVSS3: 5.3

nvd

больше 9 лет назад

CVE-2016-2190

CVSS3: 5.3

debian

больше 9 лет назад

Moodle through 2.6.11, 2.7.x before 2.7.13, 2.8.x before 2.8.11, 2.9.x ...

GHSA-r9pc-g29w-f86j

CVSS3: 5.3

github

больше 3 лет назад

Moodle sensitive information disclosure

EPSS

Процентиль: 62%

0.00437

Низкий

5 Medium

CVSS2