CVE-2023-5548

Düşük

Açıklama

Önbellek zehirlemesi korumasını geliştirmek için dosya sunum uç noktalarında daha güçlü revizyon numarası sınırlamaları gerekiyordu.

ÖnemDüşük
CVSS3.3
İstismar olasılığı—
ÜrünMoodle
Yayın9 Kas 2023
İlk görülme9 Kas 2023
Zayıflık türüCWE-349CWE-349

Nasıl düzeltilir

Güncelleyin
  • moodle moodle3.9.24, 3.11.17, 4.0.11, 4.1.6, 4.2.3 ya da sonraki bir sürüm
  • moodle/moodle4.3.0-rc2 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
moodle moodlev < 3.9.24, 3.11.0 ≤ v < 3.11.17, 4.0.0 ≤ v < 4.0.11, 4.1.0 ≤ v < 4.1.6, 4.2.0 ≤ v < 4.2.33.9.24, 3.11.17, 4.0.11, 4.1.6, 4.2.3
fedoraproject extra_packages_for_enterprise_linux7.0—
fedoraproject fedora38—
moodle/moodlePackagistv < 4.3.0-rc24.3.0-rc2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2023-5548 · Moodle · Dark Radar