Refer:
tunCERT/Vuln.2019-170
Version:
1.0
Date version:
2019-05-22
Score cvss:
0.00
Classification:
- Critique
Impact:
- Exécution de code arbitraire
- Perte de confidentialité
Logiciels impactés (s) :
- Moodle 3.6 à 3.6.3, 3.5 à 3.5.5, 3.4 à 3.4.8, 3.1 à 3.1.17
Description:
Des vulnérabilités ont été découvertes dans la plateforme d'apprentissage en ligne à Moodle à à cause de limpropre validation des paramètrès en entrée/sortie. Lexploitation de ces failles pourrait permettre à un attaquant distant dexécuter du code arbitraire et de contourner certaines restrictions de sécurité afin d'accéder à des données confidentielles.
Solution:
Mettre à jour Moddle avec les versions 3.7, 3.6.4, 3.5.9, 3.4.9 et 3.1.18
Téléchargement de Moodle
Lien:
Identificants du problème:
Documentation additionnelle:
Bulletin de sécurité Moodle MSA-19-0010 du 20 mai 2019
Date de publication:
2019-05-22
Référence:
170