PT-2022-5130 · Moodle+2 · Moodle+2

Paul Holden · Publicado 2020-11-08 · Atualizado 2025-05-20 · CVE-2022-40314

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões 1.9 do Moodle

Descrição

Existe um risco de execução remota de código ao restaurar arquivos de backup. O problema está relacionado à validação insegura de entradas durante o processo de restauração. A exploração dessa vulnerabilidade pode permitir que um invasor remoto execute código arbitrário ao fazer o upload de um arquivo restaurado. Isso também pode levar um invasor a induzir uma vítima a restaurar um site a partir de um backup adulterado, resultando na execução de código no sistema alvo.

Recomendações

Para a versão 1.9 do Moodle, atualize para uma versão que inclua uma correção para este problema, a fim de evitar riscos de execução remota de código ao restaurar arquivos de backup.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Deserialization of Untrusted Data

Code Injection

Enumeração de Fraquezas

CWE-502

CWE-94

Identificadores relacionados

ALT-PU-2020-3235

ALT-PU-2023-2012

ALT-PU-2023-2057

ALT-PU-2023-5127

BDU:2022-06383

BIT-MOODLE-2022-40314

CVE-2022-40314

GHSA-2HMM-Q272-XMHF

Produtos afetados

Alt Linux

Moodle

Red Os

Referências · 17

• https://github.com/moodle/moodle · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-40314 · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-moodle-cve-2022-40316-cve-2022-40315-cve-2022-40314-cve-2022-40313-cve-20 · Nota
• http://git.moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL-75405 · Nota
• https://osv.dev/vulnerability/BIT-moodle-2022-40314 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-06383 · Nota de Segurança
• https://moodle.org/mod/forum/discuss.php?d=438393 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-40314 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2022-40314 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-40314 · Aviso do Fabricante
• http://git.moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL-75405 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-40314 · Nota de Segurança
• https://t.me/cibsecurity/50790 · Publicação no Telegram
• https://t.me/cvenotify/123119 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-2hmm-q272-xmhf · Aviso do Fabricante