GHSA-92vh-mr2w-j2cr

Опубликовано: 30 сент. 2022

Источник: github

Github: Прошло ревью

CVSS3: 4.3

Описание

Moodle Improper Authentication

A session hijack risk was identified in the Shibboleth authentication plugin.

Ссылки

Пакеты

Наименование

moodle/moodle

composer

Затронутые версииВерсия исправления

>= 3.9, < 3.9.10

3.9.10

Наименование

moodle/moodle

composer

Затронутые версииВерсия исправления

>= 3.10, < 3.10.7

3.10.7

Наименование

moodle/moodle

composer

Затронутые версииВерсия исправления

>= 3.11, < 3.11.3

3.11.3

EPSS

Процентиль: 54%

0.00711

Низкий

4.3 Medium

CVSS3

CVE ID

CVE-2021-40691

Связанные уязвимости

CVE-2021-40691

CVSS3: 4.3

ubuntu

около 4 лет назад

A session hijack risk was identified in the Shibboleth authentication plugin.

CVE-2021-40691

CVSS3: 4.3

nvd

около 4 лет назад

A session hijack risk was identified in the Shibboleth authentication plugin.

CVE-2021-40691

CVSS3: 4.3

debian

около 4 лет назад

A session hijack risk was identified in the Shibboleth authentication ...

ALT-PU-2021-2787

CVSS3: 6.5

altlinux

около 5 лет назад

ALT-PU-2021-2787: package `moodle` update to version 3.11.3-alt1

ALT-PU-2021-3335

CVSS3: 9.8

altlinux

почти 5 лет назад

ALT-PU-2021-3335: package `moodle` update to version 3.11.4-alt1

EPSS

Процентиль: 54%

0.00711

Низкий

4.3 Medium

CVSS3

CVE ID

CVE-2021-40691