PT-2022-11301 · Alt Linux · Alt Linux

Dhananjay Arunesh · CVE-2021-40692 · Publicado 2021-09-13 · Atualizado 2024-03-06

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

ALT Linux (versões afetadas não especificadas)

Descrição

O problema está relacionado a verificações de permissão insuficientes, permitindo que professores adicionem usuários fora de seus cursos. Isso sugere um problema com o controle de acesso ou permissões dentro do sistema.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

ALT-PU-2021-2787

ALT-PU-2021-3335

BIT-MOODLE-2021-40692

CVE-2021-40692

GHSA-WR6Q-XV23-RFQ9

Produtos afetados

Alt Linux

Referências · 9

• https://github.com/moodle/moodle · Nota
• https://cve.org/CVERecord?id=CVE-2021-40692 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-40692 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-40692 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-40692 · Nota de Segurança
• https://bugzilla.redhat.com/show_bug.cgi?id=2043414 · Nota
• https://osv.dev/vulnerability/BIT-moodle-2021-40692 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-wr6q-xv23-rfq9 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-40692 · Aviso do Fabricante