Múltiples vulnerabilidades en Moodle
Fecha de publicación 18/07/2022
Identificador
INCIBE-2022-0837
Importancia
5 - Crítica
Recursos Afectados
Versiones:
- de la 4.0 a la 4.0.1;
- de la 3.11 a la 3.11.7;
- de la 3.9 a la 3.9.14;
- versiones anteriores no soportadas.
Descripción
Diversas investigaciones han reportado 6 vulnerabilidades en Moodle, 3 de severidad crítica y 3 bajas, por las que un atacante podría realizar ejecución remota de código, lectura arbitraria de archivos, XSS, SSRF y redirección abierta.
Solución
Actualizar a las versiones 4.0.2, 3.11.8 y 3.9.15, respectivamente.
Detalle
Las vulnerabilidades críticas se describen a continuación:
- Un parámetro de ejecución omitido podría provocar una ejecución remota de código en los sitios que ejecutaban versiones de GhostScript anteriores a la 9.50. Se ha asignado el identificador CVE-2022-35649 para esta vulnerabilidad.
- Una comprobación insuficiente de la ruta en la importación de una pregunta de lección provocaba un riesgo de lectura arbitraria de archivos. La capacidad de acceder a esta función solo está disponible por defecto para los profesores, gestores y administradores. Se ha asignado el identificador CVE-2022-35650 para esta vulnerabilidad.
- Una sanitización insuficiente de los detalles de la pista SCORM podría provocar la explotación de vulnerabilidades XSS y SSRF. Se ha asignado el identificador CVE-2022-35651 para esta vulnerabilidad.
Para el resto de vulnerabilidades no críticas se han asignado los identificadores CVE-2022-35652 y CVE-2022-35653.
Listado de referencias
Etiquetas