PT-2024-25629 · Unknown+2 · Admin Preset Tool+2

Paul Holden · Publicado 2024-05-31 · Atualizado 2025-05-31 · CVE-2024-34001

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.4

Alta

Vetor base

AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Ferramenta de predefinições de administrador (versões afetadas não especificadas)

Descrição

O problema está relacionado a um risco de CSRF devido à ausência de um token necessário em ações realizadas na ferramenta de predefinições de administrador.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

DoS

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

ALT-PU-2024-8851

ALT-PU-2024-9067

BIT-MOODLE-2024-34001

CVE-2024-34001

GHSA-GQ9F-8RJ4-W7JC

Produtos afetados

Alt Linux

Admin Preset Tool

Red Os

Referências · 13

• https://github.com/moodle/moodle · Nota
• https://github.com/moodle/moodle/commit/03e93da556201291e4a345d353a06d08d5d04dd6 · Nota
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-moodle-01-07-24 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-34001 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-34001 · Aviso do Fabricante
• https://t.me/cvenotify/81660 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2024-34001 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-gq9f-8rj4-w7jc · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-moodle-2024-34001 · Aviso do Fabricante
• https://t.me/cvenotify/81778 · Publicação no Telegram
• https://moodle.org/mod/forum/discuss.php?d=458389 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2024-34001 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-34001 · Aviso do Fabricante