CVE-2021-43560

Опубликовано: 22 нояб. 2021

Источник: nvd

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

A flaw was found in Moodle in versions 3.11 to 3.11.3, 3.10 to 3.10.7, 3.9 to 3.9.10 and earlier unsupported versions. Insufficient capability checks made it possible to fetch other users' calendar action events.

Ссылки

https://bugzilla.redhat.com/show_bug.cgi?id=2021519
Issue Tracking
Third Party Advisory
https://moodle.org/mod/forum/discuss.php?d=429100
Patch
Vendor Advisory
https://bugzilla.redhat.com/show_bug.cgi?id=2021519
Issue Tracking
Third Party Advisory
https://moodle.org/mod/forum/discuss.php?d=429100
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия до 3.8.8 (включая)

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия от 3.9.0 (включая) до 3.9.11 (исключая)

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия от 3.10.0 (включая) до 3.10.8 (исключая)

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия от 3.11.0 (включая) до 3.11.4 (исключая)

Конфигурация 2

Одно из

cpe:2.3:a:fedoraproject:extra_packages_for_enterprise_linux:7.0:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:35:*:*:*:*:*:*:*

EPSS

Процентиль: 54%

0.00308

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Дефекты

CWE-863

CWE-668

Связанные уязвимости

CVE-2021-43560

CVSS3: 5.3

ubuntu

почти 4 года назад

CVE-2021-43560

CVSS3: 5.3

debian

почти 4 года назад

A flaw was found in Moodle in versions 3.11 to 3.11.3, 3.10 to 3.10.7, ...

GHSA-g39c-mccf-rxjv

CVSS3: 5.3

github

больше 3 лет назад

Moodle Insecure direct object reference (IDOR) in a calendar web service

BDU:2021-06185

CVSS3: 6.5

fstec

почти 4 года назад

Уязвимость системы управления Moodle, связанная с недостатками разграничения доступа, позволяющая нарушителю повысить привилегии

EPSS

Процентиль: 54%

0.00308

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Дефекты

CWE-863

CWE-668