CVE-2022-0984

Опубликовано: 29 апр. 2022

Источник: nvd

CVSS3: 4.3

CVSS2: 4

EPSS Низкий

Описание

Users with the capability to configure badge criteria (teachers and managers by default) were able to configure course badges with profile field criteria, which should only be available for site badges.

Ссылки

https://bugzilla.redhat.com/show_bug.cgi?id=2064118
Issue Tracking
Third Party Advisory
https://bugzilla.redhat.com/show_bug.cgi?id=2064118
Issue Tracking
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия от 3.9.0 (включая) до 3.9.13 (исключая)

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия от 3.10.0 (включая) до 3.10.10 (исключая)

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия от 3.11.0 (включая) до 3.11.6 (исключая)

Конфигурация 2

Одно из

cpe:2.3:o:fedoraproject:fedora:34:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:35:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:36:*:*:*:*:*:*:*

Конфигурация 3

cpe:2.3:o:redhat:enterprise_linux:7.0:*:*:*:*:*:*:*

EPSS

Процентиль: 48%

0.00246

Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-863

Связанные уязвимости

CVE-2022-0984

CVSS3: 4.3

ubuntu

около 3 лет назад

CVE-2022-0984

CVSS3: 4.3

debian

около 3 лет назад

Users with the capability to configure badge criteria (teachers and ma ...

GHSA-c5hf-mc85-2hx4

CVSS3: 4.3

github

около 3 лет назад

Missing authorization in Moodle

BDU:2022-01638

CVSS3: 6.3

fstec

около 3 лет назад

Уязвимость виртуальной обучающей среды Moodle, связанная с недостатками контроля доступа, позволяющая нарушителю настроить значки курса с помощью критериев поля профиля

ROS-20220329-02

redos

около 3 лет назад

Множественные уязвимости Moodle

EPSS

Процентиль: 48%

0.00246

Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-863