PT-2024-7921 · Moodle+2 · Moodle+2

Paul Holden · CVE-2024-43431 · Publicado 2024-08-19 · Atualizado 2025-05-02

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:C/A:N

Nome do software vulnerável e versões afetadas

Moodle (versões afetadas não especificadas)

Descrição

O problema está relacionado a verificações de permissão insuficientes, permitindo que um invasor remoto exclua dados, especificamente emblemas aos quais o usuário não tem permissão de acesso. Isso se deve a uma falha na autorização no ambiente virtual de aprendizagem.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Missing Authorization

IDOR

Enumeração de Fraquezas

CWE-862

CWE-639

Identificadores relacionados

ALT-PU-2024-16385

ALT-PU-2024-16417

BDU:2024-09425

BIT-MOODLE-2024-43431

CVE-2024-43431

GHSA-WWJF-GWRV-WH45

Produtos afetados

Alt Linux

Moodle

Red Os

Referências · 19

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/43xxx/CVE-2024-43431.json · Exploit
• https://github.com/moodle/moodle · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-43431 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-43431 · Aviso do Fabricante
• https://t.me/cvenotify/100927 · Publicação no Telegram
• https://bugzilla.redhat.com/show_bug.cgi?id=2304259 · Nota
• https://bdu.fstec.ru/vul/2024-09425 · Nota de Segurança
• https://t.me/cvedetector/10093 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2024-43431 · Nota de Segurança
• https://vulners.com/nvd/NVD:CVE-2024-43431 · Nota
• https://ubuntu.com/security/CVE-2024-43431 · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-moodle-2024-43431 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-43431 · Aviso do Fabricante
• https://moodle.org/mod/forum/discuss.php?d=461199 · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-moodle-2111242 · Nota