BDU:2022-06406

Опубликовано: 13 сент. 2022

Источник: fstec

CVSS3: 5.4

CVSS2: 5.5

EPSS Низкий

Описание

Уязвимость виртуальной обучающей среды Moodle существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, провести атаку межсайтового скриптинга (XSS)

Вендор

Fedora Project

ООО «Ред Софт»

ФССП России

Мартин Дугамас

Наименование ПО

Fedora

РЕД ОС

ОС ТД АИС ФССП России

Moodle

Версия ПО

35 (Fedora)

7.3 (РЕД ОС)

ИК6 (ОС ТД АИС ФССП России)

36 (Fedora)

3.9.7 (Moodle)

3.10.4 (Moodle)

3.11 (Moodle)

Тип ПО

Операционная система

Сетевое программное средство

Операционные системы и аппаратные платформы

Fedora Project Fedora 35

ООО «Ред Софт» РЕД ОС 7.3

ФССП России ОС ТД АИС ФССП России ИК6

Fedora Project Fedora 36

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,4)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Moodle:

https://moodledev.io/general/releases/3.11/3.11.10

Для РЕД ОС:

https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-moodle-cve-2022-40316-cve-2022-40315-cve-2022-40314-cve-2022-40313-cve-20/

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/ERQ3NHVOK4ZXT4MS4LBQ2ZJHTON3LIMW/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/PRI4ETMQ4DJR3TZUOOGPBQ32RBD5LNGC/

Для ОС ТД АИС ФССП России:

https://goslinux.fssp.gov.ru/2726972/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-36568
CVE

EPSS

Процентиль: 39%

0.00168

Низкий

5.4 Medium

CVSS3

5.5 Medium

CVSS2

Связанные уязвимости

CVE-2021-36568

CVSS3: 5.4

ubuntu

почти 3 года назад

In certain Moodle products after creating a course, it is possible to add in a arbitrary "Topic" a resource, in this case a "Database" with the type "Text" where its values "Field name" and "Field description" are vulnerable to Cross Site Scripting Stored(XSS). This affects Moodle 3.11 and Moodle 3.10.4 and Moodle 3.9.7.

CVE-2021-36568

CVSS3: 5.4

nvd

почти 3 года назад

CVE-2021-36568

CVSS3: 5.4

debian

почти 3 года назад

In certain Moodle products after creating a course, it is possible to ...

GHSA-fm6m-fg23-67jq

CVSS3: 5.4

github

почти 3 года назад

Moodle Cross-site Scripting vulnerability

ROS-20221013-02

CVSS3: 9.8

redos

больше 2 лет назад

Множественные уязвимости Moodle

EPSS

Процентиль: 39%

0.00168

Низкий

5.4 Medium

CVSS3

5.5 Medium

CVSS2