PT-2024-8614 · Moodle+2 · Moodle+2

Paul Holden · Publicado 2024-08-19 · Atualizado 2025-05-02 · CVE-2024-43440

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:N/A:N

Nome do software vulnerável e versões afetadas

Moodle (versões afetadas não especificadas)

Descrição

Foi identificada uma falha no Moodle relacionada à inclusão de arquivos locais ao restaurar backups incorretos de blocos. Essa vulnerabilidade pode permitir que um invasor remoto acesse dados confidenciais. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

ALT-PU-2024-16385

ALT-PU-2024-16417

BDU:2024-10188

BIT-MOODLE-2024-43440

CVE-2024-43440

GHSA-QRQV-26GF-XGWH

Produtos afetados

Alt Linux

Moodle

Red Os

Referências · 17

• https://github.com/moodle/moodle · Nota
• https://ubuntu.com/security/CVE-2024-43440 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-43440 · Aviso do Fabricante
• https://t.me/cvedetector/10089 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1854522095356588502 · Publicação no Twitter
• https://moodle.org/mod/forum/discuss.php?d=461210 · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure · Nota
• https://osv.dev/vulnerability/CVE-2024-43440 · Aviso do Fabricante
• https://bugzilla.redhat.com/show_bug.cgi?id=2304269 · Nota
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-moodle-2111242 · Nota
• https://safe-surf.ru/specialists/bulletins-nkcki/711141 · Nota de Segurança
• https://osv.dev/vulnerability/BIT-moodle-2024-43440 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-43440 · Nota de Segurança
• https://bdu.fstec.ru/vul/2024-10188 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2024-43440 · Nota de Segurança