Описание
Уязвимость службы администрирования системы управления обучением Мoodle связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, нарушить конфиденциальность информации
Вендор
Мартин Дугамас
Наименование ПО
Moodle
Версия ПО
от 2.7 до 2.7.16 (Moodle)
от 2.8 до 2.8.12 (Moodle)
от 2.9 до 2.9.8 (Moodle)
от 3.0 до 3.0.6 (Moodle)
от 3.1 до 3.1.2 (Moodle)
Тип ПО
Сетевое программное средство
Операционные системы и аппаратные платформы
Apple Inc. Mac OS X
Microsoft Corp. Windows .
Microsoft Corp. Windows .
Apple Inc. Mac OS X
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)
Возможные меры по устранению уязвимости
Использование рекомендаций: https://moodle.org/mod/forum/discuss.php?d=343276
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 41%
0.00189
Низкий
4 Medium
CVSS2
Связанные уязвимости
CVSS3: 4.3
ubuntu
больше 8 лет назад
In Moodle 2.x and 3.x, non-admin site managers may accidentally edit admins via web services.
CVSS3: 4.3
nvd
больше 8 лет назад
In Moodle 2.x and 3.x, non-admin site managers may accidentally edit admins via web services.
CVSS3: 4.3
debian
больше 8 лет назад
In Moodle 2.x and 3.x, non-admin site managers may accidentally edit a ...
CVSS3: 4.3
github
около 3 лет назад
In Moodle 2.x and 3.x, non-admin site managers may accidentally edit admins via web services.
EPSS
Процентиль: 41%
0.00189
Низкий
4 Medium
CVSS2