CVE-2022-0984

Опубликовано: 29 апр. 2022

Источник: nvd

CVSS3: 4.3

CVSS2: 4

EPSS Низкий

Описание

Users with the capability to configure badge criteria (teachers and managers by default) were able to configure course badges with profile field criteria, which should only be available for site badges.

Ссылки

https://bugzilla.redhat.com/show_bug.cgi?id=2064118
Issue Tracking
Third Party Advisory
https://bugzilla.redhat.com/show_bug.cgi?id=2064118
Issue Tracking
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия от 3.9.0 (включая) до 3.9.13 (исключая)

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия от 3.10.0 (включая) до 3.10.10 (исключая)

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия от 3.11.0 (включая) до 3.11.6 (исключая)

Конфигурация 2

Одно из

cpe:2.3:o:fedoraproject:fedora:34:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:35:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:36:*:*:*:*:*:*:*

Конфигурация 3

cpe:2.3:o:redhat:enterprise_linux:7.0:*:*:*:*:*:*:*

EPSS

Процентиль: 47%

0.00557

Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-863

Связанные уязвимости

CVE-2022-0984

CVSS3: 4.3

ubuntu

больше 4 лет назад

CVE-2022-0984

CVSS3: 4.3

debian

больше 4 лет назад

Users with the capability to configure badge criteria (teachers and ma ...

GHSA-c5hf-mc85-2hx4

CVSS3: 4.3

github

больше 4 лет назад

Missing authorization in Moodle

BDU:2022-01638

CVSS3: 6.3

fstec

больше 4 лет назад

Уязвимость виртуальной обучающей среды Moodle, связанная с недостатками контроля доступа, позволяющая нарушителю настроить значки курса с помощью критериев поля профиля

ALT-PU-2022-1476

CVSS3: 8.8

altlinux

больше 4 лет назад

ALT-PU-2022-1476: package `moodle` update to version 3.11.6-alt1

EPSS

Процентиль: 47%

0.00557

Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-863