PT-2022-5148 · Moodle+2 · Moodle+2

Loknop · Publicado 2020-11-08 · Atualizado 2024-03-06 · CVE-2022-35650

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:N/A:N

Nome do software vulnerável e versões afetadas

Moodle (versões afetadas não especificadas)

Descrição

O problema ocorre devido a um erro de validação de entrada ao importar questões de lições, resultando em verificações de caminho insuficientes. Isso leva a um risco de leitura arbitrária de arquivos, permitindo que um invasor remoto realize ataques de traversal de diretório. A capacidade de acessar esse recurso está disponível apenas para professores, gerentes e administradores por padrão. A vulnerabilidade pode ser explorada por um invasor remoto para divulgar informações protegidas, enviando uma solicitação HTTP especialmente criada.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

RCE

Path traversal

Enumeração de Fraquezas

CWE-20

CWE-22

Identificadores relacionados

ALT-PU-2020-3235

ALT-PU-2022-2502

ALT-PU-2022-2553

BDU:2022-06405

BIT-MOODLE-2022-35650

CVE-2022-35650

GHSA-PGM5-CR62-PRXQ

Produtos afetados

Alt Linux

Moodle

Red Os

Referências · 25

• 🔥 https://github.com/Gr4y-r0se/CVE-2022-35650 · Exploit
• https://github.com/moodle/moodle · Nota
• https://osv.dev/vulnerability/BIT-moodle-2022-35650 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-35650 · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-moodle-cve-2022-40316-cve-2022-40315-cve-2022-40314-cve-2022-40313-cve-20 · Nota
• https://bugzilla.redhat.com/show_bug.cgi?id=2106274 · Nota
• https://bdu.fstec.ru/vul/2022-06405 · Nota de Segurança
• https://lists.fedoraproject.org/archives/list/[e-mail]/message/6MOKYVRNFNAODP2XSMGJ5CRDUZCZKAR3 · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/6MOKYVRNFNAODP2XSMGJ5CRDUZCZKAR3 · Aviso do Fabricante
• https://t.me/cybersecuritytechnologies/6523 · Publicação no Telegram
• https://lists.fedoraproject.org/archives/list/[e-mail]/message/MTKUSFPSYFINSQFSOHDQIDVE6FWBEU6V · Aviso do Fabricante
• http://git.moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL-72029 · Aviso do Fabricante
• https://moodle.org/mod/forum/discuss.php?d=436457 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-35650 · Nota de Segurança
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/MTKUSFPSYFINSQFSOHDQIDVE6FWBEU6V · Aviso do Fabricante