Описание
Уязвимость виртуальной обучающей среды Moodle связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнять произвольные SQL-запросы в базе данных
Вендор
ООО «Ред Софт»
Мартин Дугамас
Наименование ПО
РЕД ОС
Moodle
Версия ПО
7.3 (РЕД ОС)
от 4.1 до 4.1.12 (Moodle)
от 4.2 до 4.2.9 (Moodle)
от 4.3 до 4.3.6 (Moodle)
от 4.4 до 4.4.2 (Moodle)
Тип ПО
Операционная система
Сетевое программное средство
Операционные системы и аппаратные платформы
ООО «Ред Софт» РЕД ОС 7.3
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,2)
Возможные меры по устранению уязвимости
Использование рекомендаций:
Для Moodle:
https://moodle.org/mod/forum/discuss.php?d=461206
Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 54%
0.00312
Низкий
7.2 High
CVSS3
8.3 High
CVSS2
Связанные уязвимости
CVSS3: 7.2
ubuntu
12 месяцев назад
A SQL injection risk flaw was found in the XMLDB editor tool available to site administrators.
CVSS3: 7.2
nvd
12 месяцев назад
A SQL injection risk flaw was found in the XMLDB editor tool available to site administrators.
CVSS3: 7.2
debian
12 месяцев назад
A SQL injection risk flaw was found in the XMLDB editor tool available ...
CVSS3: 7.2
github
12 месяцев назад
Moodle vulnerable to site administration SQL injection via XMLDB editor
EPSS
Процентиль: 54%
0.00312
Низкий
7.2 High
CVSS3
8.3 High
CVSS2