PT-2024-28444 · Totara · Totara Lms

Debobipro + 3 · Publicado 2024-04-18 · Atualizado 2025-06-11 · CVE-2024-3932

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.1

Baixa

Vetor base

AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Totara LMS versão 18.0.1 Build 20231128.01

Descrição

Foi encontrada uma vulnerabilidade problemática no Totara LMS, afetando uma parte desconhecida. A manipulação leva à falsificação de solicitações entre sites, e é possível iniciar o ataque remotamente. A exploração foi divulgada ao público e pode estar sendo utilizada. O fornecedor foi contatado antecipadamente sobre essa divulgação, mas não respondeu de forma alguma.

Recomendações

Para o Totara LMS versão 18.0.1 Build 20231128.01, como solução temporária, considere implementar medidas de segurança adicionais para prevenir ataques de falsificação de solicitação entre sites, tais como validar as solicitações dos usuários e garantir que todas as solicitações sejam devidamente autenticadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Missing Authorization

CSRF

Enumeração de Fraquezas

CWE-862

CWE-352

Identificadores relacionados

CVE-2024-3932

Produtos afetados

Totara Lms

Referências · 9

• https://totara.community/mod/forum/discuss.php?d=27644 · Nota
• https://t.me/cvenotify/82214 · Publicação no Telegram
• https://t.me/cvenotify/125375 · Publicação no Telegram
• https://vuldb.com/?id.261369 · Nota
• https://twitter.com/CVEnew/status/1781029447019221043 · Publicação no Twitter
• https://vuldb.com/?ctiid.261369 · Nota
• https://t.me/cvenotify/77247 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-3932 · Nota de Segurança
• https://vuldb.com/?submit.314381 · Nota