CVE-2022-35651
Təsvir
Moodle proqramında saxlanılan XSS və kor SSRF zəifliyi aşkar edilmişdir; bu, SCORM izləmə təfərrüatlarında istifadəçi tərəfindən təmin edilən məlumatların kifayət qədər təmizlənməməsi səbəbindən baş verir. Uzaqdakı hücumçu qurbanı xüsusi hazırlanmış linkə daxil olmağa vadar edə bilər və həssas vebsaytın kontekstində istifadəçinin brauzerində ixtiyari HTML və skript kodunu icra edərək potensial olaraq həssas məlumatları oğurlaya, veb səhifənin görünüşünü dəyişə, fişinq və avtomatik yükləmə (drive-by-download) hücumlarını həyata keçirə bilər.
Necə düzəltmək olar
- moodle moodle3.9.15, 3.11.8 və ya daha yeni versiya
- moodle/moodle3.9.15, 3.11.8, 4.0.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| moodle moodle | 3.9.0 ≤ v < 3.9.15, 3.11.0 ≤ v < 3.11.8, 4.0.0, 4.0.1 | 3.9.15, 3.11.8 |
| redhat enterprise_linux | 8.0 | — |
| fedoraproject fedora | 35, 36 | — |
| moodle/moodlePackagist | 3.9 ≤ v < 3.9.15, 3.11 ≤ v < 3.11.8, 4.0 ≤ v < 4.0.2 | 3.9.15, 3.11.8, 4.0.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.