Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redos логотип

ROS-20251125-06

Опубликовано: 25 нояб. 2025
Источник: redos

Описание

Множественные уязвимости moodle

Наименование уязвимого пакета

moodle

Пакет обновления

moodle-0:4.5.7-1.el7.noarch

Версия уязвимого пакета младше

4.5.7-1

Возможные меры по устранению уязвимости

Запретить использование в ОС пакета moodle или Установить обновление для пакета(ов) moodle

Версия ОС

7.3

Архитектура ОС

x86_64

Дата публикации бюллетеня

25.11.2025

CVE-2025-62400

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость виртуальной обучающей среды Moodle связана с раскрытием названий скрытых групп пользователям, имеющим разрешение на создание событий в календаре. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

6.5 Medium

CVSS3

6.8 Medium

CVSS2

CVE-2025-62401

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость виртуальной обучающей среды Moodle связана с ошибкой в функции заданий. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обходить ограничение по времени

4.3 Medium

CVSS3

4 Medium

CVSS2