PT-2022-2693 · Moodle+2 · Moodle+2

Bo Foght · Publicado 2022-03-24 · Atualizado 2024-03-06 · CVE-2022-30597

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Moodle (versões afetadas não especificadas)

Descrição

Foi identificada uma falha no Moodle em que o campo de descrição do usuário não era ocultado quando definido como campo oculto. Esse problema está relacionado a falhas na exibição de campos ocultos do usuário. A exploração dessa falha pode permitir que um invasor remoto obtenha acesso não autorizado a informações protegidas.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Information Disclosure

Enumeração de Fraquezas

CWE-264

CWE-472

CWE-200

Identificadores relacionados

ALT-PU-2022-2502

ALT-PU-2022-2553

BDU:2022-03183

BIT-MOODLE-2022-30597

CVE-2022-30597

GHSA-X6GM-QQWP-76GR

Produtos afetados

Alt Linux

Moodle

Red Os

Referências · 29

• https://github.com/moodle/moodle · Nota
• https://github.com/moodle/moodle/commit/670268900cca1d55a718d708ae91bda826f8b9a3 · Nota
• https://moodle.org/mod/forum/discuss.php?d=434579 · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-moodle-cve-2022-30599-cve-2022-30596-cve-2022-30597-cve-2022-30598-cve-20 · Nota
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/PIMSIRKCFLIC646K4GMUSZU7THOUVPAJ · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2022-30597 · Nota de Segurança
• http://git.moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL-74318 · Nota
• https://ubuntu.com/security/CVE-2022-30597 · Aviso do Fabricante
• https://bodhi.fedoraproject.org/updates/FEDORA-2022-89bfefbe48 · Nota
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/OGF35EN5K2R6X3NTY3XPZSJ3UDASMXI6 · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-moodle-2022-30597 · Aviso do Fabricante
• https://bugzilla.redhat.com/show_bug.cgi?id=2087633 · Nota
• https://bodhi.fedoraproject.org/updates/FEDORA-2022-bd4457bcc4 · Nota
• https://osv.dev/vulnerability/GHSA-x6gm-qqwp-76gr · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-30597 · Aviso do Fabricante