PT-2024-21258 · Alt Linux · Alt Linux

Ba7Man · Publicado 2024-02-19 · Atualizado 2024-06-19 · CVE-2024-25983

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Não há menção a nenhum software ou versão específica nas descrições fornecidas.

Descrição

O problema está relacionado a verificações insuficientes em um serviço web, permitindo que usuários adicionem comentários ao painel de outro usuário quando isso não estava disponível de outra forma, como na página de perfil. Não há informações sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

IDOR

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

ALT-PU-2024-8851

ALT-PU-2024-9067

BIT-MOODLE-2024-25983

CVE-2024-25983

GHSA-9R26-5W88-QHP9

Produtos afetados

Alt Linux

Referências · 15

• https://github.com/moodle/moodle · Nota
• https://github.com/moodle/moodle/commit/4cae44dd0e9a7da47d08d9b75e0ebba0e4b422f4 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-25983 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2024-25983 · Nota de Segurança
• https://moodle.org/mod/forum/discuss.php?d=455641 · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-moodle-2024-25983 · Aviso do Fabricante
• http://git.moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL-78300 · Correção
• https://t.me/cvenotify/72642 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-25983 · Nota de Segurança
• https://lists.fedoraproject.org/archives/list/[e-mail]/message/KXGBYJ43BUEBUAQZU3DT5I5A3YLF47CB · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-9r26-5w88-qhp9 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1759621958210138411 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-25983 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2024-25983 · Aviso do Fabricante
• https://bugzilla.redhat.com/show_bug.cgi?id=2264099 · Nota