BDU:2024-02592

Опубликовано: 09 нояб. 2023

Источник: fstec

CVSS3: 3.3

CVSS2: 1.7

EPSS Низкий

Описание

Уязвимость виртуальной обучающей среды Moodle связана с отсутствием ограничения режима отдельных групп сводном отчете форума, в котором отображались пользователи из других групп. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Вендор

ООО «Ред Софт»

Мартин Дугамас

Наименование ПО

РЕД ОС

Moodle

Версия ПО

7.3 (РЕД ОС)

до 3.9.24 (Moodle)

от 3.11.0 до 3.11.17 (Moodle)

от 4.0.0 до 4.0.11 (Moodle)

от 4.1.0 до 4.1.6 (Moodle)

от 4.2.0 до 4.2.3 (Moodle)

Тип ПО

Операционная система

Сетевое программное средство

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 1,7)

Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 3,3)

Возможные меры по устранению уязвимости

Для Moodle:

http://git.moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL-79310

https://bugzilla.redhat.com/show_bug.cgi?id=2243453

https://moodle.org/mod/forum/discuss.php?d=451592

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-5551
CVE

EPSS

Процентиль: 23%

0.00073

Низкий

3.3 Low

CVSS3

1.7 Low

CVSS2

Связанные уязвимости

CVE-2023-5551

CVSS3: 3.3

ubuntu

больше 1 года назад

Separate Groups mode restrictions were not honoured in the forum summary report, which would display users from other groups.

CVE-2023-5551

CVSS3: 3.3

nvd

больше 1 года назад

Separate Groups mode restrictions were not honoured in the forum summary report, which would display users from other groups.

CVE-2023-5551

CVSS3: 3.3

debian

больше 1 года назад

Separate Groups mode restrictions were not honoured in the forum summa ...

GHSA-jr83-8x65-xcr5

CVSS3: 3.3

github

больше 1 года назад

Moodle Exposure of Sensitive Information to an Unauthorized Actor vulnerability

ROS-20240402-22

CVSS3: 9.8

redos

около 1 года назад

Множественные уязвимости moodle

EPSS

Процентиль: 23%

0.00073

Низкий

3.3 Low

CVSS3

1.7 Low

CVSS2