BDU:2024-02592

Мартин Дугамас, ООО «Ред Софт» РЕД ОС, Moodle

НЕ ОЦЕНЕНО

Дата обнаружения

2023-11-09

Официальное описание

Уязвимость виртуальной обучающей среды Moodle связана с отсутствием ограничения режима отдельных групп сводном отчете форума, в котором отображались пользователи из других групп. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

🛡️

Технический анализ и план устранения

🇷🇺 Рекомендация ФСТЭК

Для Moodle: http://git.moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL-79310 https://bugzilla.redhat.com/show_bug.cgi?id=2243453 https://moodle.org/mod/forum/discuss.php?d=451592

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Рекомендации сформированы автоматически на основе баз знаний (CISA/NVD/ФСТЭК) и технической документации вендора. Всегда тестируйте патчи в песочнице перед продакшном.

← Вернуться к списку уязвимостей