PT-2021-3683

CVE-2021-36394

Publicado

2020-10-15

Atualizado

2024-03-06

Descrição por

CVSS 2.0

Crítica

MétricasAV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Moodle (versões afetadas não especificadas)

Descrição

Foi identificado um risco de execução remota de código no plugin de autenticação Shibboleth do Moodle. O problema está relacionado a um gerenciamento incorreto da geração de código. Um invasor pode explorar essa vulnerabilidade enviando uma solicitação especialmente criada, o que lhe permite executar código arbitrário remotamente.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Johannes Moritz

Robin Peraglie

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-384: Session Fixation