PT-2022-2039 · Moodle+2 · Moodle+2
CVSS v2.0
7.5
Alta
| Vetor | AV:N/AC:L/Au:N/C:P/I:P/A:P |
Nome do software vulnerável e versões afetadas
Moodle (versões afetadas não especificadas)
Descrição
O problema está relacionado a um controle de acesso insuficiente no ambiente virtual de aprendizagem. Ele permite que usuários com a capacidade de configurar critérios de crachás, como professores e administradores por padrão, configurem crachás de curso com critérios de campos de perfil. Essa capacidade deveria estar disponível apenas para crachás do site.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
DoS
Improper Access Control
Incorrect Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Moodle
Red Os