BDU:2022-04908: Уязвимость модуля LTI виртуальной обучающей среды moodle, позволяющая нарушителю проводить фишинговые атаки или раскрыть защищаемую информацию

Описание уязвимости Уязвимость модуля LTI виртуальной обучающей среды moodle существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить фишинговые атаки или раскрыть защищаемую информацию с помощью специально созданной ссылки
Вендор Мартин Дугамас
Наименование ПО Мoodle
Версия ПО
  • от 3.9.0 до 3.9.15
  • от 3.11.0 до 3.11.8
  • от 4.0.0 до 4.0.1 включительно
Тип ПО Сетевое программное средство
Операционные системы и аппаратные платформы
Данные уточняются
Тип ошибки Непринятие мер по защите структуры веб-страницы (или \«Межсайтовая сценарная атака\»)
Идентификатор типа ошибки
Класс уязвимости Уязвимость кода
Дата выявления 18.07.2022
Базовый вектор уязвимости
Уровень опасности уязвимости Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,4)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,1)
Возможные меры по устранению уязвимости
Использование рекомендаций производителя:
http://moodle.org/mod/forum/discuss.php?d=436460
Статус уязвимости Подтверждена производителем
Наличие эксплойта Данные уточняются
Способ эксплуатации
  • Инъекция
Способ устранения Обновление программного обеспечения
Информация об устранении Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
Прочая информация Данные уточняются
Последние изменения