Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Shamim Rezaie

#22617de 53,779
10CVSS total
Vulnerabilidades · 1
PT-2022-2692
10
2020-11-08
Moodle · Moodle · CVE-2022-30600
**Nome do software vulnerável e versões afetadas** Moodle (versões afetadas não especificadas) **Descrição** Foi identificada uma falha na lógica utilizada para contar as tentativas de login malsucedidas, o que poderia resultar na contornagem do limite de bloqueio da conta. Esta vulnerabilidade está relacionada à implementação da classe `core auth` no ambiente de aprendizagem virtual Moodle, especificamente às limitações impostas às tentativas excessivas de autenticação. A exploração deste problema pode permitir que um invasor remoto contorne as restrições de segurança. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.