CVE-2011-4585

Опубликовано: 20 июл. 2012

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

login/change_password.php in Moodle 1.9.x before 1.9.15 does not use https for the change-password form even if the httpslogin option is enabled, which allows remote attackers to obtain credentials by sniffing the network.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:moodle:moodle:1.9.1:*:*:*:*:*:*:*

cpe:2.3:a:moodle:moodle:1.9.2:*:*:*:*:*:*:*

cpe:2.3:a:moodle:moodle:1.9.3:*:*:*:*:*:*:*

cpe:2.3:a:moodle:moodle:1.9.4:*:*:*:*:*:*:*

cpe:2.3:a:moodle:moodle:1.9.5:*:*:*:*:*:*:*

cpe:2.3:a:moodle:moodle:1.9.6:*:*:*:*:*:*:*

cpe:2.3:a:moodle:moodle:1.9.7:*:*:*:*:*:*:*

cpe:2.3:a:moodle:moodle:1.9.8:*:*:*:*:*:*:*

cpe:2.3:a:moodle:moodle:1.9.9:*:*:*:*:*:*:*

cpe:2.3:a:moodle:moodle:1.9.10:*:*:*:*:*:*:*

cpe:2.3:a:moodle:moodle:1.9.11:*:*:*:*:*:*:*

cpe:2.3:a:moodle:moodle:1.9.12:*:*:*:*:*:*:*

cpe:2.3:a:moodle:moodle:1.9.13:*:*:*:*:*:*:*

cpe:2.3:a:moodle:moodle:1.9.14:*:*:*:*:*:*:*

EPSS

Процентиль: 59%

0.00388

Низкий

5 Medium

CVSS2

Дефекты

CWE-16

Связанные уязвимости

CVE-2011-4585

ubuntu

почти 13 лет назад

CVE-2011-4585

debian

почти 13 лет назад

GHSA-ffr2-q8c8-w5xj

github

около 3 лет назад

EPSS

Процентиль: 59%

0.00388

Низкий

5 Medium

CVSS2

Дефекты

CWE-16