PT-2021-5354 · Moodle+1 · Moodle+1
Paul Holden
·
Publicado
2021-11-10
·
Atualizado
2024-03-06
·
CVE-2021-3943
CVSS v3.1
10
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do Moodle 3.11 a 3.11.3
Versões do Moodle 3.10 a 3.10.7
Versões do Moodle 3.9 a 3.9.10
Versões do Moodle anteriores à 3.9
Descrição
O problema está relacionado a erros no gerenciamento da geração de código, permitindo que um invasor remoto execute código arbitrário usando uma solicitação especialmente criada. Foi identificado um risco de execução remota de código durante a restauração de arquivos de backup.
Recomendações
Para as versões do Moodle 3.11 a 3.11.3, atualize para uma versão posterior à 3.11.3 para resolver o problema.
Para as versões do Moodle 3.10 a 3.10.7, atualize para uma versão posterior à 3.10.7 para resolver o problema.
Para as versões do Moodle 3.9 a 3.9.10, atualize para uma versão posterior à 3.9.10 para resolver o problema.
Para versões do Moodle anteriores à 3.9, atualize para uma versão suportada para resolver o problema.
Como solução alternativa temporária, considere restringir o acesso ao recurso de restauração de arquivos de backup até que um patch esteja disponível.
Correção
RCE
Code Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Moodle