PT-2021-13875 · Moodle+1 · Moodle+1

Paul Holden · CVE-2021-20283 · Publicado 2021-03-08 · Atualizado 2024-03-06

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

**Nome do software vulnerável e versões afetadas:

versões do Moodle anteriores à 3.10.2

versões do Moodle anteriores à 3.9.5

versões do Moodle anteriores à 3.8.8

versões do Moodle anteriores à 3.5.17

Descrição:

O serviço web responsável por buscar os cursos nos quais outros usuários estão matriculados não verificava se o usuário solicitante tinha permissão para visualizar essas informações em cada curso.

Recomendações:

Para versões anteriores à 3.10.2, atualize para a versão 3.10.2 ou posterior.

Para versões anteriores à 3.9.5, atualize para a versão 3.9.5 ou posterior.

Para versões anteriores à 3.8.8, atualize para a versão 3.8.8 ou posterior.

Para versões anteriores à 3.5.17, atualize para a versão 3.5.17 ou posterior.

Correção

Missing Authorization

Incorrect Authorization

Enumeração de Fraquezas

CWE-862

CWE-863

Identificadores relacionados

ALT-PU-2021-1445

ALT-PU-2021-1497

ALT-PU-2022-1641

BIT-MOODLE-2021-20283

CVE-2021-20283

GHSA-2M72-M5CW-3G9H

Produtos afetados

Alt Linux

Moodle

Referências · 16

• https://github.com/moodle/moodle · Nota
• https://osv.dev/vulnerability/GHSA-2m72-m5cw-3g9h · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-20283 · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/UFH5DDMU5TZ3JT4Q52WMRAHACA5MHIMT · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/AFSNJ7XHVTC52RSRX2GBQFF3VEEAY2MS · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/[e-mail]/message/AFSNJ7XHVTC52RSRX2GBQFF3VEEAY2MS · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-20283 · Nota de Segurança
• https://lists.fedoraproject.org/archives/list/[e-mail]/message/UFH5DDMU5TZ3JT4Q52WMRAHACA5MHIMT · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-20283 · Aviso do Fabricante
• https://bugzilla.redhat.com/show_bug.cgi?id=1939051 · Nota
• https://t.me/cibsecurity/24928 · Publicação no Telegram
• https://t.me/cvenotify/11385 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2021-20283 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-20283 · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-moodle-2021-20283 · Aviso do Fabricante