PT-2021-3681 · Moodle+1 · Moodle+1

Ldesignmedia · Publicado 2021-07-13 · Atualizado 2024-03-06 · CVE-2021-36392

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Moodle (versões afetadas não especificadas)

Descrição

Foi identificado um risco de injeção de SQL na biblioteca responsável por recuperar os cursos nos quais o usuário está matriculado. Esse problema está relacionado à falta de medidas de proteção para consultas SQL. A exploração dessa vulnerabilidade poderia permitir que um invasor remoto executasse código arbitrário enviando consultas SQL especialmente criadas.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

ALT-PU-2021-2215

ALT-PU-2022-1641

BDU:2021-03914

BIT-MOODLE-2021-36392

CVE-2021-36392

GHSA-QC86-VGF2-6FQ6

Produtos afetados

Alt Linux

Moodle

Referências · 14

• https://github.com/moodle/moodle · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-36392 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-36392 · Aviso do Fabricante
• https://t.me/cibsecurity/59518 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2021-03914 · Nota de Segurança
• https://cybersecurity-help.cz/vdb/SB2021071911 · Nota
• https://moodle.org/mod/forum/discuss.php?d=424797 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2021-36392 · Nota de Segurança
• https://redos.red-soft.ru/updatesec · Nota
• https://osv.dev/vulnerability/BIT-moodle-2021-36392 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-36392 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-qc86-vgf2-6fq6 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-36392 · Aviso do Fabricante
• https://securitylab.ru/vulnerability/522422.php · Nota