PT-2020-16161 · Moodle+1 · Moodle+1

Matt Petro · Publicado 2020-11-08 · Atualizado 2024-03-06 · CVE-2020-25699

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do Moodle 3.5 a 3.5.14

Versões do Moodle 3.7 a 3.7.8

Versões do Moodle 3.8 a 3.8.5

Versões do Moodle 3.9 a 3.9.2

Descrição

Verificações de permissão insuficientes no Moodle podem permitir que usuários com permissão para restaurar cursos adicionem permissões adicionais a funções dentro desse curso. Este problema foi corrigido nas versões 3.9.3, 3.8.6, 3.7.9, 3.5.15 e 3.10 do Moodle.

Recomendações

Para as versões do Moodle 3.5 a 3.5.14, atualize para a versão 3.5.15 ou posterior.

Para as versões do Moodle 3.7 a 3.7.8, atualize para a versão 3.7.9 ou posterior.

Para as versões do Moodle 3.8 a 3.8.5, atualize para a versão 3.8.6 ou posterior.

Para as versões 3.9 a 3.9.2 do Moodle, atualize para a versão 3.9.3 ou posterior.

Correção

Incorrect Authorization

Improper Privilege Management

Enumeração de Fraquezas

CWE-863

CWE-269

Identificadores relacionados

ALT-PU-2020-3235

ALT-PU-2020-3289

ALT-PU-2022-1641

BIT-MOODLE-2020-25699

CVE-2020-25699

GHSA-H77R-RP97-7RV4

Produtos afetados

Alt Linux

Moodle

Referências · 17

• https://github.com/moodle/moodle · Nota
• https://github.com/moodle/moodle/commit/b8e1eec4c77c858de87fedf4e405e929539ea0c5 · Nota
• https://osv.dev/vulnerability/CVE-2020-25699 · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/4NNFCHPPHRJNJROIX6SYMHOC6HMKP3GU · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/[e-mail]/message/B55KXBVAT45MDASJ3EK6VIGQOYGJ4NH6 · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/B55KXBVAT45MDASJ3EK6VIGQOYGJ4NH6 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2020-25699 · Aviso do Fabricante
• https://t.me/cibsecurity/16603 · Publicação no Telegram
• https://moodle.org/mod/forum/discuss.php?d=413936 · Aviso do Fabricante
• https://bugzilla.redhat.com/show_bug.cgi?id=1895425 · Nota
• https://cve.org/CVERecord?id=CVE-2020-25699 · Nota de Segurança
• https://lists.fedoraproject.org/archives/list/[e-mail]/message/4NNFCHPPHRJNJROIX6SYMHOC6HMKP3GU · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-moodle-2020-25699 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-25699 · Nota de Segurança
• https://t.me/cvenotify/37207 · Publicação no Telegram