Описание
Уязвимость при проверке курса заметки системы управления обучением Мoodle связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии
Вендор
Мартин Дугамас
Наименование ПО
Moodle
Версия ПО
2.9 (Moodle)
от 2.7 до 2.7.16 (Moodle)
от 2.8 до 2.8.12 (Moodle)
2.9.8 (Moodle)
3.0 (Moodle)
3.0.6 (Moodle)
3.1.2 (Moodle)
3.1.3 (Moodle)
Тип ПО
Сетевое программное средство
Операционные системы и аппаратные платформы
Apple Inc. MacOS X
Microsoft Corp Windows -
Microsoft Corp Windows -
Apple Inc. MacOS X
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)
Возможные меры по устранению уязвимости
Использование рекомендаций: https://moodle.org/mod/forum/discuss.php?d=343277
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 51%
0.00284
Низкий
5 Medium
CVSS2
Связанные уязвимости
CVSS3: 5.3
ubuntu
почти 9 лет назад
In Moodle 2.x and 3.x, the capability to view course notes is checked in the wrong context.
CVSS3: 5.3
nvd
почти 9 лет назад
In Moodle 2.x and 3.x, the capability to view course notes is checked in the wrong context.
CVSS3: 5.3
debian
почти 9 лет назад
In Moodle 2.x and 3.x, the capability to view course notes is checked ...
CVSS3: 5.3
github
больше 3 лет назад
In Moodle 2.x and 3.x, the capability to view course notes is checked in the wrong context.
EPSS
Процентиль: 51%
0.00284
Низкий
5 Medium
CVSS2