CVE-2024-45691

Moodle (versões afetadas não especificadas)

O problema está relacionado a uma falha no procedimento de autenticação ao lidar com senhas “magic hash”. Essa falha pode permitir que um invasor remoto contorne o processo de autenticação devido a uma comparação imprecisa na lógica de verificação de senhas. O problema afeta especificamente senhas definidas com valores “magic hash”, tornando-as potencialmente menos seguras ou permitindo que sejam contornadas ao restringir o acesso a uma atividade de aula.

Como solução temporária, considere desativar o uso de senhas “magic hash” para atividades de aula até que um patch esteja disponível.

Restrinja o acesso a atividades de aula que usam proteção por senha para minimizar o risco de exploração.

Evite usar a variável password no endpoint da API afetado até que o problema seja resolvido.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.