Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2016-01465

Опубликовано: 22 мая 2016
Источник: fstec
CVSS2: 4
EPSS Низкий

Описание

Уязвимость функции save_submission (mod/assign/externallib.php) системы управления обучением Мoodle связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти существующие ограничения по сроку доступа при помощи использования роли студента для запроса web-сервиса

Вендор

Мартин Дугамас

Наименование ПО

Moodle

Версия ПО

до 2.6.11 включительно (Moodle)
от 2.7.0 до 2.7.13 (Moodle)
от 2.8.0 до 2.8.11 (Moodle)
от 2.9.0 до 2.9.5 (Moodle)
от 3.0.0 до 3.0.3 (Moodle)

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

Apple Inc. Mac OS X
Microsoft Corp. Windows .
Microsoft Corp. Windows .
Apple Inc. Mac OS X

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:
http://git.moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL-52901

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 36%
0.00145
Низкий

4 Medium

CVSS2

Связанные уязвимости

CVSS3: 4.3
ubuntu
около 9 лет назад

The save_submission function in mod/assign/externallib.php in Moodle through 2.6.11, 2.7.x before 2.7.13, 2.8.x before 2.8.11, 2.9.x before 2.9.5, and 3.0.x before 3.0.3 allows remote authenticated users to bypass intended due-date restrictions by leveraging the student role for a web-service request.

CVSS3: 4.3
nvd
около 9 лет назад

The save_submission function in mod/assign/externallib.php in Moodle through 2.6.11, 2.7.x before 2.7.13, 2.8.x before 2.8.11, 2.9.x before 2.9.5, and 3.0.x before 3.0.3 allows remote authenticated users to bypass intended due-date restrictions by leveraging the student role for a web-service request.

CVSS3: 4.3
debian
около 9 лет назад

The save_submission function in mod/assign/externallib.php in Moodle t ...

CVSS3: 4.3
github
около 3 лет назад

Moodle External function mod_assign_save_submission does not check due dates

EPSS

Процентиль: 36%
0.00145
Низкий

4 Medium

CVSS2