5.5средняя
BDU:2025-10840
Уязвимость виртуальной обучающей среды Moodle, связанная с использованием ключа после истечения срока его действия, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2025-09-08
Описание
Уязвимость виртуальной обучающей среды Moodle связана с использованием одного и того же ключа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации
Затрагиваемое ПО и версии
РЕД ОС (7.3)Moodle (4.4.0)Moodle (от 4.2.0 до 4.2.8)Moodle (от 4.3.0 до 4.3.5)Moodle (от 4.1.0 до 4.1.11)
Способ устранения
Использование рекомендаций производителя:
https://moodle.org/mod/forum/discuss.php?d=459502
Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Оценка CVSS
| Балл | 5.5 — средняя опасность |
Источники и патчи