7.8высокая
BDU:2024-09425 (CVE-2024-43431)
Уязвимость виртуальной обучающей среды Moodle, связанная с отсутствием авторизации, позволяющая нарушителю удалить данные
Опубликовано: 2024-11-14
Описание
Уязвимость виртуальной обучающей среды Moodle связана с отсутствием авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, удалить данные
Затрагиваемое ПО и версии
РЕД ОС (7.3)Moodle (от 4.4 до 4.4.1 включительно)Moodle (от 4.3 до 4.3.5 включительно)Moodle (от 4.2 до 4.2.8 включительно)Moodle (от 4.1 до 4.1.11 включительно)
Способ устранения
Использование рекомендаций:
Для Moodle:
https://moodle.org/mod/forum/discuss.php?d=461199
Для РедоС:
https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-moodle-2111242/
Оценка CVSS
| Балл | 7.8 — высокая опасность |
Источники и патчи