PT-2022-2727 · Moodle+2 · Moodle+2

Catalina · Publicado 2022-04-21 · Atualizado 2024-03-06 · CVE-2022-30598

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Moodle (versões afetadas não especificadas)

Descrição

Foi identificada uma falha no Moodle em que os resultados da pesquisa global poderiam incluir informações do autor em algumas atividades nas quais o usuário normalmente não teria acesso. A vulnerabilidade está relacionada à proteção insuficiente de dados internos na classe core search, permitindo que um invasor remoto obtenha acesso não autorizado a informações protegidas. A exploração da vulnerabilidade pode permitir que um invasor obtenha informações confidenciais no sistema.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Information Disclosure

Enumeração de Fraquezas

CWE-264

CWE-200

Identificadores relacionados

ALT-PU-2022-2502

ALT-PU-2022-2553

BDU:2022-03231

BIT-MOODLE-2022-30598

CVE-2022-30598

GHSA-FJ6P-G234-RRV3

Produtos afetados

Alt Linux

Moodle

Red Os

Referências · 30

• https://github.com/moodle/moodle · Nota
• https://github.com/moodle/moodle/commit/4f2eac208d8af4a833f81364e39a5579f39642b1 · Nota
• https://git.moodle.org/gw?p=moodle.git;a=commit;h=4f2eac208d8af4a833f81364e39a5579f39642b1 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-30598 · Nota de Segurança
• https://bugzilla.redhat.com/show_bug.cgi?id=2087636 · Nota
• https://osv.dev/vulnerability/CVE-2022-30598 · Aviso do Fabricante
• https://moodle.org/mod/forum/discuss.php?d=434580 · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-moodle-cve-2022-30599-cve-2022-30596-cve-2022-30597-cve-2022-30598-cve-20 · Nota
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/PIMSIRKCFLIC646K4GMUSZU7THOUVPAJ · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2022-30598 · Nota de Segurança
• http://git.moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL-71623 · Aviso do Fabricante
• https://bodhi.fedoraproject.org/updates/FEDORA-2022-89bfefbe48 · Nota
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/OGF35EN5K2R6X3NTY3XPZSJ3UDASMXI6 · Aviso do Fabricante
• https://bodhi.fedoraproject.org/updates/FEDORA-2022-bd4457bcc4 · Nota
• https://bugzilla.redhat.com/show_bug.cgi?id=2083592 · Nota