PT-2024-25627 · Moodle+2 · Moodle+2

Petr Skoda · Publicado 2024-05-31 · Atualizado 2025-06-02 · CVE-2024-33999

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Moodle (versões afetadas não especificadas)

Descrição

O problema decorre do uso direto e inseguro da variável HTTP REFERER no arquivo admin/tool/mfa/index.php. Especificamente, a URL de referência usada pela Autenticação Multifatorial (MFA) exigia sanitização adicional em vez de ser usada diretamente. Isso poderia potencialmente levar a problemas de segurança, embora a natureza exata e o impacto não estejam detalhados nas informações fornecidas.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

DoS

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

ALT-PU-2024-8851

ALT-PU-2024-9067

BIT-MOODLE-2024-33999

CVE-2024-33999

GHSA-R2WX-46GP-RP3H

Produtos afetados

Alt Linux

Moodle

Red Os

Referências · 15

• https://github.com/moodle/moodle · Nota
• http://git.moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL-80878 · Nota
• https://osv.dev/vulnerability/BIT-moodle-2024-33999 · Aviso do Fabricante
• https://twitter.com/vulert_official/status/1929446663615119471 · Publicação no Twitter
• https://t.me/cvenotify/81658 · Publicação no Telegram
• https://moodle.org/mod/forum/discuss.php?d=458387 · Aviso do Fabricante
• https://t.me/cvenotify/81776 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-33999 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2024-33999 · Nota de Segurança
• https://ubuntu.com/security/CVE-2024-33999 · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-moodle-01-07-24 · Nota
• https://osv.dev/vulnerability/CVE-2024-33999 · Aviso do Fabricante
• https://t.me/cvenotify/124179 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-r2wx-46gp-rp3h · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-33999 · Aviso do Fabricante