PT-2022-5977 · Moodle+2 · Moodle+2

Michael Hawkins · Publicado 2020-11-08 · Atualizado 2025-04-25 · CVE-2022-45149

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.4

Média

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:N

Nome do software vulnerável e versões afetadas

Moodle (versões afetadas não especificadas)

Descrição

Existe uma vulnerabilidade no Moodle devido à validação insuficiente da origem da solicitação HTTP na URL de redirecionamento do curso. Isso permite que um invasor remoto induza uma vítima a visitar uma página da web especialmente criada e execute ações arbitrárias em nome da vítima no site vulnerável, possibilitando ataques de falsificação de solicitação entre sites (CSRF). O problema surge porque o token CSRF de um usuário é incluído desnecessariamente na URL ao ser redirecionado para um curso que acabou de restaurar.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

ALT-PU-2020-3235

ALT-PU-2023-2012

ALT-PU-2023-2057

ALT-PU-2023-5127

BDU:2022-07405

BIT-MOODLE-2022-45149

CVE-2022-45149

GHSA-8V23-W4W5-W83C

Produtos afetados

Alt Linux

Moodle

Red Os

Referências · 26

• https://t.me/cvenotify/38526 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-45149 · Nota de Segurança
• https://moodle.org/mod/forum/discuss.php?d=440769 · Nota
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-moodle-cve-2022-20785-cve-2022-20803-cve-2022-20770-cve-2022-20796-cve-20 · Nota
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/NLRJB5JNKK3VVBLV3NH3RI7COEDAXSAB · Aviso do Fabricante
• https://git.moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL-75862 · Nota
• http://repo.red-soft.ru/redos/7.3c/x86_64/updates · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/[e-mail]/message/74SXNGA5RIWM7QNX7H3G7SYIQLP4UUGV · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-07405 · Nota de Segurança
• https://bugzilla.redhat.com/show_bug.cgi?id=2142772 · Nota
• https://osv.dev/vulnerability/CVE-2022-45149 · Aviso do Fabricante
• https://goslinux.fssp.gov.ru/update-security/document32368545 · Nota de Segurança
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/74SXNGA5RIWM7QNX7H3G7SYIQLP4UUGV · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-8v23-w4w5-w83c · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/2DHYIIAUXUBHMBEDYU7TYNZXEN2W2SA2 · Aviso do Fabricante