Описание
Уязвимость службы question engine системы управления обучением Мoodle связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, нарушить конфиденциальность информации
Вендор
Мартин Догиамас
Наименование ПО
Moodle
Версия ПО
от 2.7 до 2.7.16 (Moodle)
от 2.8 до 2.8.12 (Moodle)
от 2.9 до 2.9.8 (Moodle)
от 3.0 до 3.0.6 (Moodle)
от 3.1 до 3.1.2 (Moodle)
Тип ПО
Сетевое программное средство
Операционные системы и аппаратные платформы
Apple Inc. MacOS 10
Microsoft Corp Windows -
Microsoft Corp Windows -
Apple Inc. MacOS 10
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)
Возможные меры по устранению уязвимости
Использование рекомендаций: https://moodle.org/mod/forum/discuss.php?d=343275
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 64%
0.01196
Низкий
5 Medium
CVSS2
Связанные уязвимости
CVSS3: 5.3
ubuntu
больше 9 лет назад
In Moodle 2.x and 3.x, the question engine allows access to files that should not be available.
CVSS3: 5.3
nvd
больше 9 лет назад
In Moodle 2.x and 3.x, the question engine allows access to files that should not be available.
CVSS3: 5.3
debian
больше 9 лет назад
In Moodle 2.x and 3.x, the question engine allows access to files that ...
EPSS
Процентиль: 64%
0.01196
Низкий
5 Medium
CVSS2