PT-2022-2689 · Moodle+2 · Moodle+2

Michael Dunstan · Publicado 2022-03-31 · Atualizado 2024-03-06 · CVE-2022-30599

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Moodle (versões afetadas não especificadas)

Descrição

Foi detectada uma falha no Moodle, na qual foi identificado um risco de injeção de SQL no código do módulo Badges, relacionado à configuração de critérios. A vulnerabilidade está relacionada à sanitização insuficiente das entradas do usuário no código dos Badges, permitindo que um invasor remoto execute código SQL arbitrário ao enviar uma solicitação especialmente criada. Isso pode permitir que o invasor execute comandos arbitrários no banco de dados do aplicativo.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

ALT-PU-2022-2502

ALT-PU-2022-2553

BDU:2022-03179

BIT-MOODLE-2022-30599

CVE-2022-30599

GHSA-69C3-5XXF-58Q2

Produtos afetados

Alt Linux

Moodle

Red Os

Referências · 30

• https://github.com/moodle/moodle · Nota
• https://github.com/moodle/moodle/commit/a0f47c8bc4d6f5971025de7d63f22475701d2f86 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-30599 · Nota de Segurança
• https://bugzilla.redhat.com/show_bug.cgi?id=2087634 · Nota
• https://bdu.fstec.ru/vul/2022-03179 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-69c3-5xxf-58q2 · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/PIMSIRKCFLIC646K4GMUSZU7THOUVPAJ · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-moodle-cve-2022-30599-cve-2022-30596-cve-2022-30597-cve-2022-30598-cve-20 · Nota
• https://git.moodle.org/gw?p=moodle.git;a=commit;h=a0f47c8bc4d6f5971025de7d63f22475701d2f86 · Nota
• https://ubuntu.com/security/CVE-2022-30599 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-30599 · Aviso do Fabricante
• https://bodhi.fedoraproject.org/updates/FEDORA-2022-89bfefbe48 · Nota
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/OGF35EN5K2R6X3NTY3XPZSJ3UDASMXI6 · Aviso do Fabricante
• https://bodhi.fedoraproject.org/updates/FEDORA-2022-bd4457bcc4 · Nota
• https://moodle.org/mod/forum/discuss.php?d=434581 · Aviso do Fabricante