CVE-2021-36395

Опубликовано: 06 мар. 2023

Источник: nvd

CVSS3: 7.5

EPSS Низкий

Описание

In Moodle, the file repository's URL parsing required additional recursion handling to mitigate the risk of recursion denial of service.

Ссылки

https://moodle.org/mod/forum/discuss.php?d=424801
Patch
Vendor Advisory
https://moodle.org/mod/forum/discuss.php?d=424801
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия до 3.9.8 (исключая)

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия от 3.10.0 (включая) до 3.10.5 (исключая)

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия от 3.11.0 (включая) до 3.11.1 (исключая)

EPSS

Процентиль: 42%

0.00195

Низкий

7.5 High

CVSS3

Дефекты

CWE-400

CWE-674

Связанные уязвимости

CVE-2021-36395

CVSS3: 7.5

ubuntu

больше 2 лет назад

In Moodle, the file repository's URL parsing required additional recursion handling to mitigate the risk of recursion denial of service.

CVE-2021-36395

CVSS3: 7.5

debian

больше 2 лет назад

In Moodle, the file repository's URL parsing required additional recur ...

GHSA-273w-7fxj-pcp6

CVSS3: 7.5

github

больше 2 лет назад

Moodle vulnerable to Uncontrolled Resource Consumption

BDU:2021-03917

CVSS3: 4.3

fstec

почти 4 года назад

Уязвимость системы управления Moodle, связанная с неконтролируемой рекурсией, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 42%

0.00195

Низкий

7.5 High

CVSS3

Дефекты

CWE-400

CWE-674