PT-2022-19884 · H5P+1 · H5P+1

Paul Holden · CVE-2022-2986 · Publicado 2022-10-06 · Atualizado 2024-03-06

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

H5P (versões afetadas não especificadas)

Descrição

O problema está relacionado a um risco de CSRF ao ativar e desativar bibliotecas H5P instaladas, uma vez que o token necessário para prevenir esse risco não foi incluído.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

ALT-PU-2023-2012

ALT-PU-2023-2057

ALT-PU-2023-5127

BIT-MOODLE-2022-2986

CVE-2022-2986

GHSA-XJR3-FWP9-9G96

Produtos afetados

Alt Linux

H5P

Referências · 12

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/2xxx/CVE-2022-2986.json · Exploit
• https://github.com/moodle/moodle · Nota
• https://bugzilla.redhat.com/show_bug.cgi?id=2121360 · Correção
• https://osv.dev/vulnerability/GHSA-xjr3-fwp9-9g96 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-2986 · Nota de Segurança
• https://t.me/cvenotify/37454 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2022-2986 · Nota de Segurança
• http://git.moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL-75326 · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-moodle-2022-2986 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-2986 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-2986 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-2986 · Aviso do Fabricante