PT-2024-25635 · Mfa+2 · Mfa+2

Petr Skoda · Publicado 2024-05-31 · Atualizado 2025-05-31 · CVE-2024-34007

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

MFA (versões afetadas não especificadas)

Descrição

O problema diz respeito à opção de logout no MFA, que não incluía o token necessário para evitar o risco de os usuários serem desconectados inadvertidamente por meio de CSRF.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

DoS

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

ALT-PU-2024-8851

ALT-PU-2024-9067

BIT-MOODLE-2024-34007

CVE-2024-34007

GHSA-8G5H-GJWQ-W5CH

Produtos afetados

Alt Linux

Mfa

Red Os

Referências · 13

• https://github.com/moodle/moodle · Nota
• https://osv.dev/vulnerability/BIT-moodle-2024-34007 · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-moodle-01-07-24 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-34007 · Aviso do Fabricante
• https://t.me/cvenotify/81787 · Publicação no Telegram
• https://t.me/cvenotify/81669 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-34007 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-8g5h-gjwq-w5ch · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-34007 · Nota de Segurança
• https://ubuntu.com/security/CVE-2024-34007 · Aviso do Fabricante
• http://git.moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL-80877 · Nota
• https://cve.org/CVERecord?id=CVE-2024-34007 · Nota de Segurança
• https://moodle.org/mod/forum/discuss.php?d=458396 · Aviso do Fabricante