PT-2021-3690 · Moodle+1 · Moodle+1

Floerer · Publicado 2021-07-13 · Atualizado 2025-03-07 · CVE-2021-36400

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Moodle (versões afetadas não especificadas)

Descrição

O problema está relacionado a erros no processamento de links de hipertexto, que podem ser explorados por um invasor remoto para contornar os recursos de segurança. Verificações de permissão insuficientes no Moodle permitem que um invasor remova as assinaturas de URLs de calendário de outros usuários.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Incorrect Default Permissions

IDOR

Enumeração de Fraquezas

CWE-610

CWE-276

CWE-639

Identificadores relacionados

ALT-PU-2021-2215

ALT-PU-2022-1641

BDU:2021-03923

BIT-MOODLE-2021-36400

CVE-2021-36400

GHSA-35WF-3WQ2-R3HX

Produtos afetados

Alt Linux

Moodle

Referências · 16

• https://github.com/moodle/moodle · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-36400 · Nota de Segurança
• https://t.me/cibsecurity/59514 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2021-03923 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-36400 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-36400 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2021-36400 · Nota de Segurança
• https://moodle.org/mod/forum/discuss.php?d=424806 · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-moodle-2021-36400 · Aviso do Fabricante
• https://t.me/cvenotify/113883 · Publicação no Telegram
• https://securitylab.ru/vulnerability/522422.php · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-36400 · Aviso do Fabricante
• https://cybersecurity-help.cz/vdb/SB2021071911 · Nota
• https://redos.red-soft.ru/updatesec · Nota
• https://osv.dev/vulnerability/GHSA-35wf-3wq2-r3hx · Aviso do Fabricante