PT-2024-8664 · Moodle+2 · Moodle+2

CVE-2024-48897 · Publicado 2024-10-14 · Atualizado 2024-12-03

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.9

Média

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:L/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas

Moodle (versões afetadas não especificadas)

Descrição

Foi identificada uma vulnerabilidade no Moodle relacionada a um procedimento de autenticação insuficiente, o que pode permitir que um invasor remoto obtenha acesso não autorizado a elementos do sistema. A falha requer verificações adicionais para garantir que os usuários só possam editar ou excluir feeds RSS para os quais tenham permissão de modificação.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

DoS

Improper Authorization

Incorrect Authorization

Enumeração de Fraquezas

CWE-285

CWE-863

Identificadores relacionados

ALT-PU-2024-16385

ALT-PU-2024-16417

BDU:2024-10263

BIT-MOODLE-2024-48897

CVE-2024-48897

GHSA-X3X9-349X-2485

Produtos afetados

Alt Linux

Moodle

Red Os

Referências · 18

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/48xxx/CVE-2024-48897.json · Exploit
• https://github.com/moodle/moodle · Nota
• https://bdu.fstec.ru/vul/2024-10263 · Nota de Segurança
• https://moodle.org · Nota
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-moodle-2111241 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-48897 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-48897 · Aviso do Fabricante
• https://moodle.org/security · Nota
• https://bugzilla.redhat.com/show_bug.cgi?id=2318821 · Nota
• https://osv.dev/vulnerability/BIT-moodle-2024-48897 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2024-48897 · Nota de Segurança
• https://ubuntu.com/security/CVE-2024-48897 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-x3x9-349x-2485 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-48897 · Aviso do Fabricante
• https://t.me/cvedetector/11328 · Publicação no Telegram