BDU:2025-05104 (CVE-2025-3638)

Уязвимость компонента Brickfield виртуальной обучающей среды Moodle, позволяющая нарушителю оказать влияние на целостность защищаемой информации

Опубликовано: 2025-04-30

Описание

Уязвимость компонента Brickfield виртуальной обучающей среды Moodle связана с подделкой межсайтовых запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать влияние на целостность защищаемой информации

Затрагиваемое ПО и версии

РЕД ОС (7.3)Moodle (от 4.5.0 до 4.5.4)Moodle (от 4.4.0 до 4.4.8)Moodle (от 4.3.4 до 4.3.12)Moodle (от 4.1.0 до 4.1.18)

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Moodle :
https://moodle.org/mod/forum/discuss.php?d=467600

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Оценка CVSS

Балл	4 — средняя опасность

Источники и патчи

https://moodle.org/mod/forum/discuss.php?d=467600 https://access.redhat.com/security/cve/cve-2025-3638 http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Проверьте безопасность своего сайта и почты → Полная проверка домена