PT-2022-8563 · Moodle+1 · Moodle+1

Kien Hoang · Publicado 2020-10-15 · Atualizado 2024-03-06 · CVE-2020-14321

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Moodle anteriores à 3.9.1

Versões do Moodle anteriores à 3.8.4

Versões do Moodle anteriores à 3.7.7

Versões do Moodle anteriores à 3.5.13

Descrição

A vulnerabilidade permite que os professores de um curso atribuam a si mesmos a função de administrador dentro desse curso.

Recomendações

Para versões anteriores à 3.9.1, atualize para a versão 3.9.1 ou posterior.

Para versões anteriores à 3.8.4, atualize para a versão 3.8.4 ou posterior.

Para versões anteriores à 3.7.7, atualize para a versão 3.7.7 ou posterior.

Para versões anteriores à 3.5.13, atualize para a versão 3.5.13 ou posterior.

Exploit

Correção

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

ALT-PU-2020-3059

ALT-PU-2020-3235

ALT-PU-2020-3289

ALT-PU-2021-1050

ALT-PU-2021-1098

ALT-PU-2021-1445

ALT-PU-2021-1497

ALT-PU-2021-1777

ALT-PU-2021-2215

ALT-PU-2021-2787

ALT-PU-2021-3258

ALT-PU-2021-3335

ALT-PU-2022-1064

ALT-PU-2022-1476

ALT-PU-2022-1641

ALT-PU-2022-2450

ALT-PU-2023-2012

ALT-PU-2023-2057

ALT-PU-2023-5127

BIT-MOODLE-2020-14321

CVE-2020-14321

GHSA-9Q29-JCJW-FW7H

Produtos afetados

Alt Linux

Moodle

Referências · 14

• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/multi/http/moodle_teacher_enrollment_priv_esc_to_rce.rb · Exploit
• 🔥 https://github.com/HoangKien1020/CVE-2020-14321 · Exploit
• 🔥 https://github.com/lanzt/CVE-2020-14321 · Exploit
• https://github.com/moodle/moodle · Nota
• https://github.com/moodle/moodle/commit/d07fb8b9e8bf47fe60ad2aea553329bd1fb96e37 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-14321 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2020-14321 · Aviso do Fabricante
• https://t.me/cvenotify/34798 · Publicação no Telegram
• https://moodle.org/mod/forum/discuss.php?d=407393 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-14321 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2020-14321 · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-moodle-2020-14321 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2020-14321 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-9q29-jcjw-fw7h · Aviso do Fabricante