BDU:2022-03176

Опубликовано: 15 мар. 2022

Источник: fstec

CVSS3: 5.4

CVSS2: 3.5

EPSS Низкий

Описание

Уязвимость виртуальной обучающей среды Moodle связана с непринятием мер по защите структуры веб-страницы при использовании идентификационных номеров пользователей. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить межсайтовые сценарные атаки с помощью специально созданного сценария

Вендор

Fedora Project

ООО «Ред Софт»

Мартин Дугамас

Наименование ПО

Fedora

РЕД ОС

Moodle

Версия ПО

34 (Fedora)

35 (Fedora)

7.3 (РЕД ОС)

36 (Fedora)

от 4.0.0 до 4.0.1 (Moodle)

от 3.11.0 до 3.11.7 (Moodle)

от 3.10.0 до 3.10.11 (Moodle)

до 3.9.14 (Moodle)

Тип ПО

Операционная система

Сетевое программное средство

Операционные системы и аппаратные платформы

Fedora Project Fedora 34

Fedora Project Fedora 35

ООО «Ред Софт» РЕД ОС 7.3

Fedora Project Fedora 36

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 3,5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,4)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Moodle:

https://git.moodle.org/gw?p=moodle.git;a=commit;h=6abe964bbac41b5e40a81b40962f7044b0dc201e

Для РедОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Дя Fedora:

https://bodhi.fedoraproject.org/updates/FEDORA-2022-89bfefbe48

https://bodhi.fedoraproject.org/updates/FEDORA-2022-530fdc5202

https://bodhi.fedoraproject.org/updates/FEDORA-2022-bd4457bcc4

Для ОС ТД АИС ФССП России:

https://goslinux.fssp.gov.ru/2726972/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-30596
CVE

EPSS

Процентиль: 77%

0.01074

Низкий

5.4 Medium

CVSS3

3.5 Low

CVSS2

Связанные уязвимости

ROS-20220524-04

redos

около 3 лет назад

Множественные уязвимости Moodle

CVE-2022-30596

CVSS3: 5.4

ubuntu

около 3 лет назад

A flaw was found in moodle where ID numbers displayed when bulk allocating markers to assignments required additional sanitizing to prevent a stored XSS risk.

CVE-2022-30596

CVSS3: 5.4

nvd

около 3 лет назад

A flaw was found in moodle where ID numbers displayed when bulk allocating markers to assignments required additional sanitizing to prevent a stored XSS risk.

CVE-2022-30596

CVSS3: 5.4

debian

около 3 лет назад

A flaw was found in moodle where ID numbers displayed when bulk alloca ...

GHSA-wvh5-78h5-gmgr

CVSS3: 5.4

github

около 3 лет назад

Cross-site Scripting in moodle

EPSS

Процентиль: 77%

0.01074

Низкий

5.4 Medium

CVSS3

3.5 Low

CVSS2