PT-2024-25634 · Alt Linux+1 · Alt Linux+1

Leon Stringer · Publicado 2024-05-31 · Atualizado 2025-05-31 · CVE-2024-34006

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Não há menção a nenhum software ou versão específica.

Descrição

O problema diz respeito ao relatório de log do site, que exigia uma codificação adicional das descrições dos eventos. Essa codificação é necessária para garantir que qualquer código HTML no conteúdo seja exibido em texto simples, em vez de ser renderizado.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Enumeração de Fraquezas

CWE-838

Identificadores relacionados

ALT-PU-2024-8851

ALT-PU-2024-9067

BIT-MOODLE-2024-34006

CVE-2024-34006

GHSA-VVH5-7V3M-J3MJ

Produtos afetados

Alt Linux

Red Os

Referências · 14

• https://github.com/moodle/moodle · Nota
• https://github.com/moodle/moodle/commit/cd85e090f3feb06e6eff65d1499a67353d82d3cb · Nota
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-moodle-01-07-24 · Nota
• https://moodle.org/mod/forum/discuss.php?d=458395 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-34006 · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-moodle-2024-34006 · Aviso do Fabricante
• http://git.moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL-80585 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-34006 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-vvh5-7v3m-j3mj · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-34006 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2024-34006 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2024-34006 · Nota de Segurança
• https://t.me/cvenotify/81786 · Publicação no Telegram
• https://t.me/cvenotify/81668 · Publicação no Telegram