CVE-2015-5332

Опубликовано: 22 фев. 2016

Источник: nvd

CVSS3: 6.8

CVSS2: 7.1

EPSS Низкий

Описание

Atto in Moodle 2.8.x before 2.8.9 and 2.9.x before 2.9.3 allows remote attackers to cause a denial of service (disk consumption) by leveraging the guest role and entering drafts with the editor-autosave feature.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:moodle:moodle:2.8.0:*:*:*:*:*:*:*

cpe:2.3:a:moodle:moodle:2.8.1:*:*:*:*:*:*:*

cpe:2.3:a:moodle:moodle:2.8.2:*:*:*:*:*:*:*

cpe:2.3:a:moodle:moodle:2.8.3:*:*:*:*:*:*:*

cpe:2.3:a:moodle:moodle:2.8.4:*:*:*:*:*:*:*

cpe:2.3:a:moodle:moodle:2.8.5:*:*:*:*:*:*:*

cpe:2.3:a:moodle:moodle:2.8.6:*:*:*:*:*:*:*

cpe:2.3:a:moodle:moodle:2.8.7:*:*:*:*:*:*:*

cpe:2.3:a:moodle:moodle:2.8.8:*:*:*:*:*:*:*

cpe:2.3:a:moodle:moodle:2.9.0:*:*:*:*:*:*:*

cpe:2.3:a:moodle:moodle:2.9.1:*:*:*:*:*:*:*

cpe:2.3:a:moodle:moodle:2.9.2:*:*:*:*:*:*:*

EPSS

Процентиль: 74%

0.0088

Низкий

6.8 Medium

CVSS3

7.1 High

CVSS2

Дефекты

CWE-399

Связанные уязвимости

CVE-2015-5332

CVSS3: 6.8

ubuntu

больше 9 лет назад

CVE-2015-5332

CVSS3: 6.8

debian

больше 9 лет назад

Atto in Moodle 2.8.x before 2.8.9 and 2.9.x before 2.9.3 allows remote ...

GHSA-xfgq-37vh-892j

CVSS3: 6.8

github

около 3 лет назад

BDU:2016-00597

fstec

больше 9 лет назад

Уязвимость системы управления обучением Мoodle, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 74%

0.0088

Низкий

6.8 Medium

CVSS3

7.1 High

CVSS2

Дефекты

CWE-399