CVE-2020-14322
Yüksek
Açıklama
Moodle 3.9.1, 3.8.4, 3.7.7 ve 3.5.13 sürümlerinden öncekilerde, hizmet reddi riskini azaltmaya yardımcı olmak için yui_combo'nun yükleyebileceği dosya miktarını sınırlandırması gerekiyordu.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Moodle
Yayın16 Ağu 2022
İlk görülme16 Ağu 2022
Zayıflık türüCWE-770Sınırsız kaynak ayırma
Nasıl düzeltilir
Güncelleyin
- moodle moodle3.5.13, 3.7.7, 3.8.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| moodle moodle | 3.5.0 ≤ v < 3.5.13, 3.7.0 ≤ v < 3.7.7, 3.8.0 ≤ v < 3.8.4, 3.9.0 | 3.5.13, 3.7.7, 3.8.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.