CVE-2021-40692

Orta

Açıklama

Yetersiz yetenek kontrolleri, öğretmenlerin kendi kurslarının dışındaki kullanıcıları indirmesine olanak tanımıştır.

ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünMoodle
Yayın29 Eyl 2022
İlk görülme29 Eyl 2022

Nasıl düzeltilir

Güncelleyin
  • moodle moodle3.9.10, 3.10.7, 3.11.3 ya da sonraki bir sürüm
  • moodle/moodle3.11.3, 3.10.7, 3.9.10 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
moodle moodle3.9.0 ≤ v < 3.9.10, 3.10.0 ≤ v < 3.10.7, 3.11.0 ≤ v < 3.11.33.9.10, 3.10.7, 3.11.3
moodle/moodlePackagist3.11 ≤ v < 3.11.3, 3.10 ≤ v < 3.10.7, 3.9 ≤ v < 3.9.103.11.3, 3.10.7, 3.9.10

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2021-40692 · Moodle · Dark Radar