CVE-2021-3943

Опубликовано: 22 нояб. 2021

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

A flaw was found in Moodle in versions 3.11 to 3.11.3, 3.10 to 3.10.7, 3.9 to 3.9.10 and earlier unsupported versions. A remote code execution risk when restoring backup files was identified.

Ссылки

https://bugzilla.redhat.com/show_bug.cgi?id=2021963
Issue Tracking
Third Party Advisory
https://moodle.org/mod/forum/discuss.php?d=429095
Patch
Vendor Advisory
https://bugzilla.redhat.com/show_bug.cgi?id=2021963
Issue Tracking
Third Party Advisory
https://moodle.org/mod/forum/discuss.php?d=429095
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия от 3.9.0 (включая) до 3.9.10 (включая)

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия от 3.10.0 (включая) до 3.10.7 (включая)

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия от 3.11.0 (включая) до 3.11.3 (включая)

EPSS

Процентиль: 84%

0.02395

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-20

Связанные уязвимости

CVE-2021-3943

CVSS3: 9.8

ubuntu

почти 5 лет назад

A flaw was found in Moodle in versions 3.11 to 3.11.3, 3.10 to 3.10.7, 3.9 to 3.9.10 and earlier unsupported versions. A remote code execution risk when restoring backup files was identified.

CVE-2021-3943

CVSS3: 9.8

debian

почти 5 лет назад

A flaw was found in Moodle in versions 3.11 to 3.11.3, 3.10 to 3.10.7, ...

GHSA-8jhp-2gcr-qw96

CVSS3: 9.8

github

почти 5 лет назад

Moodle vulnerable to RCE via unsafe deserialization

BDU:2021-06184

CVSS3: 9.8

fstec

почти 5 лет назад

Уязвимость системы управления Moodle, связанная с ошибками управления генерации кода, позволяющая нарушителю выполнить произвольный код

ALT-PU-2021-3258

CVSS3: 9.8

altlinux

почти 5 лет назад

ALT-PU-2021-3258: package `moodle` update to version 3.11.4-alt1

EPSS

Процентиль: 84%

0.02395

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-20