BDU:2024-04970

Опубликовано: 10 июн. 2024

Источник: fstec

CVSS3: 5.5

CVSS2: 6.5

EPSS Низкий

Описание

Уязвимость компонента New Activity Handler виртуальной обучающей среды Moodle связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код через параметр Field Name

Вендор

Мартин Дугамас

Наименование ПО

Moodle

Версия ПО

3.10 (Moodle)

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- использование средств антивирусной защиты с функцией контроля доступа к веб-ресурсам;

- использование средств межсетевого экранирования для ограничения возможности удаленного доступа к недоверенным веб-ресурсам;

- применение систем обнаружения и предотвращения вторжений.

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-37674
CVE

EPSS

Процентиль: 55%

0.00333

Низкий

5.5 Medium

CVSS3

6.5 Medium

CVSS2

Связанные уязвимости

CVE-2024-37674

CVSS3: 5.5

ubuntu

около 1 года назад

Cross Site Scripting vulnerability in Moodle CMS v3.10 allows a remote attacker to execute arbitrary code via the Field Name (name parameter) of a new activity.

CVE-2024-37674

CVSS3: 5.5

nvd

около 1 года назад

Cross Site Scripting vulnerability in Moodle CMS v3.10 allows a remote attacker to execute arbitrary code via the Field Name (name parameter) of a new activity.

CVE-2024-37674

CVSS3: 5.5

debian

около 1 года назад

Cross Site Scripting vulnerability in Moodle CMS v3.10 allows a remote ...

GHSA-fcqv-w7xc-5vmc

CVSS3: 5.5

github

около 1 года назад

Cross Site Scripting vulnerability in Moodle CMS v3.10 allows a remote attacker to execute arbitrary code via the Field Name (name parameter) of a new activity.

EPSS

Процентиль: 55%

0.00333

Низкий

5.5 Medium

CVSS3

6.5 Medium

CVSS2