BDU:2025-05104

Опубликовано: 22 апр. 2025

Источник: fstec

CVSS3: 3.5

CVSS2: 4

EPSS Низкий

Описание

Уязвимость компонента Brickfield виртуальной обучающей среды Moodle связана с подделкой межсайтовых запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать влияние на целостность защищаемой информации

Вендор

ООО «Ред Софт»

Мартин Дугамас

Наименование ПО

РЕД ОС

Moodle

Версия ПО

7.3 (РЕД ОС)

от 4.5.0 до 4.5.4 (Moodle)

от 4.4.0 до 4.4.8 (Moodle)

от 4.3.4 до 4.3.12 (Moodle)

от 4.1.0 до 4.1.18 (Moodle)

Тип ПО

Операционная система

Сетевое программное средство

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)

Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 3,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Moodle :

https://moodle.org/mod/forum/discuss.php?d=467600

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-3638
CVE

EPSS

Процентиль: 3%

0.00019

Низкий

3.5 Low

CVSS3

4 Medium

CVSS2

Связанные уязвимости

CVE-2025-3638

CVSS3: 8.8

ubuntu

около 2 месяцев назад

A flaw was found in Moodle. The analysis request action in the Brickfield tool did not include the necessary token to prevent a Cross-site request forgery (CSRF) risk.

CVE-2025-3638

CVSS3: 8.8

nvd

около 2 месяцев назад

A flaw was found in Moodle. The analysis request action in the Brickfield tool did not include the necessary token to prevent a Cross-site request forgery (CSRF) risk.

CVE-2025-3638

CVSS3: 8.8

debian

около 2 месяцев назад

A flaw was found in Moodle. The analysis request action in the Brickfi ...

ROS-20250515-11

CVSS3: 8.8

redos

около 1 месяца назад

Множественные уязвимости moodle

GHSA-m8qh-hx4c-h9hr

github

около 2 месяцев назад

Moodle has a CSRF risk in Brickfield tool's analysis request action

EPSS

Процентиль: 3%

0.00019

Низкий

3.5 Low

CVSS3

4 Medium

CVSS2