CVE-2009-4304
Yüksək
Təsvir
Moodle 1.8.11-dən əvvəlki versiyaları və 1.9.7-dən əvvəlki versiyaları config.php faylında təsadüfi şifrə duzundan (password salt) istifadə etmir, bu isə hücumçular üçün şifrələrin brute-force üsulu ilə tapılması hücumlarını həyata keçirməyi asanlaşdırır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Moodle
Dərc16 dek 2009
İlk görülmə16 dek 2009
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| moodle moodle | 1.8.1, 1.8.2, 1.8.3, 1.8.4, 1.8.5, 1.8.7, 1.8.8, 1.8.9, 1.8.10, 1.9.1, 1.9.2, 1.9.3, 1.9.4, 1.9.5, 1.9.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.