BDU:2023-03478

Мартин Дугамас, ФССП России, ООО «Ред Софт» ОС ТД АИС ФССП России, РЕД ОС, Moodle

НЕ ОЦЕНЕНО

Дата обнаружения

2023-02-17

Официальное описание

Уязвимость виртуальной обучающей среды Moodle существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, провести атаку межсайтового скриптинга (XSS)

🛡️

Технический анализ и план устранения

🇷🇺 Рекомендация ФСТЭК

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Moodle: http://git.moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL-76810

Для ОС ТД АИС ФССП России: https://goslinux.fssp.gov.ru/2726972/

Рекомендации сформированы автоматически на основе баз знаний (CISA/NVD/ФСТЭК) и технической документации вендора. Всегда тестируйте патчи в песочнице перед продакшном.

← Вернуться к списку уязвимостей