CVE-2022-30600

Опубликовано: 18 мая 2022

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

A flaw was found in moodle where logic used to count failed login attempts could result in the account lockout threshold being bypassed.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия от 3.9 (включая) до 3.9.14 (исключая)

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия от 3.10 (включая) до 3.10.11 (исключая)

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия от 3.11 (включая) до 3.11.7 (исключая)

cpe:2.3:a:moodle:moodle:4.0.0:-:*:*:*:*:*:*

Конфигурация 2

cpe:2.3:o:redhat:enterprise_linux:8.0:*:*:*:-:*:*:*

Конфигурация 3

Одно из

cpe:2.3:o:fedoraproject:fedora:34:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:35:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:36:*:*:*:*:*:*:*

EPSS

Процентиль: 81%

0.01577

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-682

Связанные уязвимости

CVE-2022-30600

CVSS3: 9.8

ubuntu

около 3 лет назад

A flaw was found in moodle where logic used to count failed login attempts could result in the account lockout threshold being bypassed.

CVE-2022-30600

CVSS3: 9.8

debian

около 3 лет назад

A flaw was found in moodle where logic used to count failed login atte ...

GHSA-w37f-pvvx-wcwm

CVSS3: 9.8

github

около 3 лет назад

Incorrect Calculation in moodle

BDU:2022-03182

CVSS3: 9.8

fstec

около 3 лет назад

Уязвимость реализации класса core_auth виртуальной обучающей среды Moodle, позволяющая нарушителю обойти ограничения безопасности

ROS-20220524-04

redos

около 3 лет назад

Множественные уязвимости Moodle

EPSS

Процентиль: 81%

0.01577

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-682