BDU:2024-10188

Мартин Дугамас, ООО «Ред Софт» РЕД ОС, Moodle

НЕ ОЦЕНЕНО

Дата обнаружения

2024-08-19

Официальное описание

Уязвимость виртуальной обучающей среды Moodle связана с локальным включением файлов при восстановлении некорректных резервных копий блоков. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к конфиденциальным данным

🛡️
Технический анализ и план устранения

🇷🇺 Рекомендация ФСТЭК

Использование рекомендаций: Для Moodle: https://moodle.org/mod/forum/discuss.php?d=461210

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/