PT-2024-8619 · Moodle+2 · Moodle+2

Stefan Wilhelm · Publicado 2024-08-19 · Atualizado 2025-05-02 · CVE-2024-43429

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Moodle (versões afetadas não especificadas)

Descrição

Uma falha no Moodle permite que campos ocultos do perfil do usuário fiquem visíveis nos relatórios do livro de notas. Isso pode resultar no acesso a informações confidenciais por usuários sem a permissão visualizar campos ocultos do usuário. O problema está relacionado ao armazenamento de informações críticas de forma aberta, o que pode ser explorado por um invasor remoto para obter acesso a informações confidenciais.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Cleartext Storage of Sensitive Information

Information Disclosure

Enumeração de Fraquezas

CWE-312

CWE-200

Identificadores relacionados

ALT-PU-2024-16385

ALT-PU-2024-16417

BDU:2024-10193

BIT-MOODLE-2024-43429

CVE-2024-43429

GHSA-C767-4WHH-V7RW

Produtos afetados

Alt Linux

Moodle

Red Os

Referências · 17

• https://github.com/moodle/moodle · Nota
• https://moodle.org/mod/forum/discuss.php?d=461197 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-43429 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-43429 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-c767-4whh-v7rw · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2024-43429 · Nota de Segurança
• https://bugzilla.redhat.com/show_bug.cgi?id=2304257 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-43429 · Nota de Segurança
• https://osv.dev/vulnerability/BIT-moodle-2024-43429 · Aviso do Fabricante
• https://t.me/cvenotify/101279 · Publicação no Telegram
• https://redos.red-soft.ru/support/secure · Nota
• https://t.me/cvedetector/10496 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2024-10193 · Nota de Segurança
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-moodle-2111242 · Nota
• https://twitter.com/CVEnew/status/1855951289693118830 · Publicação no Twitter