PT-2025-17916 · Moodle+2 · Moodle+2

Cli-Ish + 1 · Publicado 2025-04-22 · Atualizado 2026-01-26 · CVE-2025-3641

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Moodle (versões afetadas não especificadas)

Descrição Uma falha foi encontrada no Moodle, especificamente um risco de execução remota de código no repositório Dropbox do Moodle LMS. Este risco está disponível apenas para professores e gestores em sites com o repositório Dropbox habilitado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

ALT-PU-2025-6924

ALT-PU-2025-7344

BDU:2025-05102

BIT-MOODLE-2025-3641

CVE-2025-3641

GHSA-C8V6-VXHF-WCRR

Produtos afetados

Alt Linux

Moodle

Red Os

Referências · 22

• https://github.com/moodle/moodle · Nota
• https://github.com/moodle/moodle/commit/27b839b5c60389623ca8e3496792b43a44527cd6 · Nota
• https://moodle.org/mod/forum/discuss.php?d=467602 · Aviso do Fabricante
• https://access.redhat.com/security/cve/cve-2025-3641 · Nota
• https://osv.dev/vulnerability/BIT-moodle-2025-3641 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-3641 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-c8v6-vxhf-wcrr · Aviso do Fabricante
• https://access.redhat.com/security/cve/CVE-2025-3641 · Nota
• https://bugzilla.redhat.com/show_bug.cgi?id=2359735 · Nota
• https://twitter.com/VulmonFeeds/status/1915816998421905727 · Publicação no Twitter
• https://cve.org/CVERecord?id=CVE-2025-3641 · Nota de Segurança
• https://t.me/latest_high_impact_cve/2199 · Publicação no Telegram
• https://t.me/latest_high_impact_cve/2198 · Publicação no Telegram
• http://repo.red-soft.ru/redos/7.3c/x86_64/updates · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1915780615800033701 · Publicação no Twitter