PT-2024-8615
CVE-2024-43428
·
Publicado
2024-08-19
·
Atualizado
2025-05-02
Descrição por
CVSS 3.1
7.7
AltaMétricasAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Nome do software vulnerável e versões afetadas
Moodle (versões afetadas não especificadas)
Descrição
O problema está relacionado a um risco de envenenamento de cache, que pode permitir que um invasor obtenha acesso a informações confidenciais por meio do cache. Era necessária uma validação adicional para o armazenamento local a fim de resolver esse risco.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾