CVE-2021-40692

Опубликовано: 29 сент. 2022

Источник: nvd

CVSS3: 4.3

EPSS Низкий

Описание

Insufficient capability checks made it possible for teachers to download users outside of their courses.

Ссылки

https://bugzilla.redhat.com/show_bug.cgi?id=2043414
Issue Tracking
Third Party Advisory
https://bugzilla.redhat.com/show_bug.cgi?id=2043414
Issue Tracking
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия от 3.9.0 (включая) до 3.9.10 (исключая)

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия от 3.10.0 (включая) до 3.10.7 (исключая)

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия от 3.11.0 (включая) до 3.11.3 (исключая)

EPSS

Процентиль: 31%

0.00114

Низкий

4.3 Medium

CVSS3

Дефекты

CWE-863

Связанные уязвимости

CVE-2021-40692

CVSS3: 4.3

ubuntu

больше 2 лет назад

Insufficient capability checks made it possible for teachers to download users outside of their courses.

CVE-2021-40692

CVSS3: 4.3

debian

больше 2 лет назад

Insufficient capability checks made it possible for teachers to downlo ...

GHSA-wr6q-xv23-rfq9

CVSS3: 4.3

github

больше 2 лет назад

Moodle Incorrect Authorization

EPSS

Процентиль: 31%

0.00114

Низкий

4.3 Medium

CVSS3

Дефекты

CWE-863