CVE-2021-43559

Опубликовано: 22 нояб. 2021

Источник: nvd

CVSS3: 8.8

CVSS2: 6.8

EPSS Низкий

Описание

A flaw was found in Moodle in versions 3.11 to 3.11.3, 3.10 to 3.10.7, 3.9 to 3.9.10 and earlier unsupported versions. The "delete related badge" functionality did not include the necessary token check to prevent a CSRF risk.

Ссылки

https://bugzilla.redhat.com/show_bug.cgi?id=2021517
Issue Tracking
Third Party Advisory
https://moodle.org/mod/forum/discuss.php?d=429099
Patch
Vendor Advisory
https://bugzilla.redhat.com/show_bug.cgi?id=2021517
Issue Tracking
Third Party Advisory
https://moodle.org/mod/forum/discuss.php?d=429099
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия до 3.8.8 (включая)

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия от 3.9.0 (включая) до 3.9.11 (исключая)

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия от 3.10.0 (включая) до 3.10.8 (исключая)

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия от 3.11.0 (включая) до 3.11.4 (исключая)

Конфигурация 2

Одно из

cpe:2.3:a:fedoraproject:extra_packages_for_enterprise_linux:7.0:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:35:*:*:*:*:*:*:*

EPSS

Процентиль: 42%

0.00191

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-352

Связанные уязвимости

CVE-2021-43559

CVSS3: 8.8

ubuntu

больше 3 лет назад

CVE-2021-43559

CVSS3: 8.8

debian

больше 3 лет назад

A flaw was found in Moodle in versions 3.11 to 3.11.3, 3.10 to 3.10.7, ...

GHSA-3jrj-x6cj-97cp

CVSS3: 8.8

github

около 3 лет назад

Moodle contains CSRF vulnerability

BDU:2021-06190

CVSS3: 6.1

fstec

больше 3 лет назад

Уязвимость функции «delete related badge» системы управления Moodle, связанная с межсайтовыми фольсификациями запросов, позволяющая нарушителю осуществить CSRF-атаку

EPSS

Процентиль: 42%

0.00191

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-352