CVE-2021-36396

Опубликовано: 06 мар. 2023

Источник: nvd

CVSS3: 7.5

EPSS Низкий

Описание

In Moodle, insufficient redirect handling made it possible to blindly bypass cURL blocked hosts/allowed ports restrictions, resulting in a blind SSRF risk.

Ссылки

https://moodle.org/mod/forum/discuss.php?d=424802
Patch
Vendor Advisory
https://moodle.org/mod/forum/discuss.php?d=424802
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия до 3.9.8 (исключая)

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия от 3.10.0 (включая) до 3.10.5 (исключая)

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия от 3.11.0 (включая) до 3.11.1 (исключая)

EPSS

Процентиль: 72%

0.00764

Низкий

7.5 High

CVSS3

Дефекты

CWE-918

Связанные уязвимости

CVE-2021-36396

CVSS3: 7.5

ubuntu

больше 2 лет назад

In Moodle, insufficient redirect handling made it possible to blindly bypass cURL blocked hosts/allowed ports restrictions, resulting in a blind SSRF risk.

CVE-2021-36396

CVSS3: 7.5

debian

больше 2 лет назад

In Moodle, insufficient redirect handling made it possible to blindly ...

GHSA-4rmj-w58m-fvch

CVSS3: 7.5

github

больше 2 лет назад

Moodle vulnerable to Server-Side Request Forgery

BDU:2021-03918

CVSS3: 5.8

fstec

почти 4 года назад

Уязвимость системы управления Moodle, связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю осуществить SSRF-атаку

EPSS

Процентиль: 72%

0.00764

Низкий

7.5 High

CVSS3

Дефекты

CWE-918