BDU:2023-03480

Уязвимость виртуальной обучающей среды Moodle, связанная с недостаточной очисткой данных, позволяющая нарушителю выполнять произвольные SQL-запросы в базе данных

Опубликовано: 2023-06-30

Описание

Уязвимость виртуальной обучающей среды Moodle связана с недостаточной очисткой данных, предоставляемых пользователями, во внешнем методе Wiki для перечисления страниц. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнять произвольные SQL-запросы в базе данных

Затрагиваемое ПО и версии

РЕД ОС (7.3)ОС ТД АИС ФССП России (ИК6)Moodle (от 3.11.0 до 3.11.14)Moodle (от 3.9.0 до 3.9.21)Moodle (от 4.0.0 до 4.0.8)Moodle (от 4.1.0 до 4.1.3)

Способ устранения

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Moodle:
https://moodle.org/mod/forum/discuss.php?d=446286

Для ОС ТД АИС ФССП России:
https://goslinux.fssp.gov.ru/2726972/

Оценка CVSS

Балл	7.5 — высокая опасность

Источники и патчи

https://moodle.org/mod/forum/discuss.php?d=446286 https://redos.red-soft.ru/support/secure/https://goslinux.fssp.gov.ru/2726972/

Проверьте безопасность своего сайта и почты → Полная проверка домена