BDU:2021-06190: Уязвимость функции «delete related badge» системы управления Moodle, связанная с межсайтовыми фольсификациями запросов, позволяющая нарушителю осуществить CSRF-атаку

Описание уязвимости Уязвимость функции «delete related badge» системы управления Moodle связана с межсайтовыми фольсификациями запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно,ляющая нарушителю осуществить CSRF-атаку с помощью специально созданной веб-страницы
Вендор ООО «Ред Софт», Мартин Дугамас
Наименование ПО РЕД ОС (запись в едином реестре российских программ №3751), Мoodle
Версия ПО
  • 7.2 Муром (РЕД ОС)
  • от 3.9.0 до 3.9.11 (Мoodle)
  • от 3.10.0 до 3.10.8 (Мoodle)
  • от 3.11.0 до 3.11.4 (Мoodle)
Тип ПО Операционная система, Сетевое программное средство
Операционные системы и аппаратные платформы
Тип ошибки Межсайтовая фальсификация запросов
Идентификатор типа ошибки
Класс уязвимости Уязвимость кода
Дата выявления 16.11.2021
Базовый вектор уязвимости
Уровень опасности уязвимости Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,4)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,1)
Возможные меры по устранению уязвимости
Использование рекомендаций:
Для РедОС:
http://repo.red-soft.ru/redos/7.2c/x86_64/updates/

Для Moodle:
https://moodle.org/mod/forum/discuss.php?d=429099
Статус уязвимости Подтверждена производителем
Наличие эксплойта Данные уточняются
Способ эксплуатации
  • Подмена при взаимодействии
Способ устранения Обновление программного обеспечения
Информация об устранении Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
Прочая информация Данные уточняются
Последние изменения