PT-2022-19098 · Moodle · Simple 2Fa Plugin For Moodle

Flaviu Popescu · Publicado 2022-05-10 · Atualizado 2022-05-23 · CVE-2022-28601

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.0

Média

Vetor base

AV:N/AC:L/Au:S/C:N/I:P/A:N

Nome do software vulnerável e versões afetadas

Plugin Simple 2FA para Moodle (versões afetadas não especificadas)

Descrição

Uma falha que permite contornar a autenticação de dois fatores (2FA) permite que invasores remotos substituam o número de telefone usado para confirmação por meio do arquivo “profile.php”, contornando assim o mecanismo de verificação por telefone.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2022-28601

Produtos afetados

Simple 2Fa Plugin For Moodle

Referências · 5

• 🔥 https://github.com/FlaviuPopescu/CVE-2022-28601 · Exploit
• https://t.me/cibsecurity/42311 · Publicação no Telegram
• https://lmsdoctor.com/simple-2-factor-authentication-plugin-for-moodle · Nota
• https://t.me/cybersecuritytechnologies/5974 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-28601 · Nota de Segurança