PT-2024-30582 · Feedback+2 · Feedback+2

Paul Holden · Publicado 2024-08-13 · Atualizado 2025-08-19 · CVE-2024-43438

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:N/A:N

Nome do software vulnerável e versões afetadas

Feedback (versões afetadas não especificadas)

Descrição

Foi identificada uma falha no Feedback em que o envio em massa de mensagens no relatório de não respondentes da atividade não verificava se os destinatários das mensagens pertenciam ao conjunto de usuários retornado pelo relatório.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Incorrect Authorization

IDOR

Improper Access Control

Enumeração de Fraquezas

CWE-863

CWE-639

CWE-284

Identificadores relacionados

ALT-PU-2024-16385

ALT-PU-2024-16417

BDU:2025-10851

BIT-MOODLE-2024-43438

CVE-2024-43438

GHSA-P9CX-F595-H79H

Produtos afetados

Alt Linux

Feedback

Red Os

Referências · 18

• https://github.com/moodle/moodle · Nota
• https://ubuntu.com/security/CVE-2024-43438 · Aviso do Fabricante
• https://t.me/cveNotify/130972 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-43438 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-p9cx-f595-h79h · Aviso do Fabricante
• https://moodle.org/mod/forum/discuss.php?d=461208 · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-moodle-cve-2024-43438-cve-2024-43426-cve-2025-3625/?utm_source=chatgpt.com · Nota
• https://osv.dev/vulnerability/CVE-2024-43438 · Aviso do Fabricante
• https://t.me/cvenotify/100930 · Publicação no Telegram
• https://bugzilla.redhat.com/show_bug.cgi?id=2304267 · Nota
• https://cve.org/CVERecord?id=CVE-2024-43438 · Nota de Segurança
• http://repo.red-soft.ru/redos/7.3c/x86_64/updates · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-43438 · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-moodle-cve-2024-43438-cve-2024-43426-cve-2025-3625 · Nota
• https://bdu.fstec.ru/vul/2025-10851 · Nota de Segurança