Impatto Sistemico

Alto (66.41)

Sintesi

Rilevate nuove vulnerabilità in Moodle LMS, nota piattaforma open source tipicamente utilizzata per l’erogazione di corsi in modalità e-learning, di cui cinque con gravità “alta”. Tali vulnerabilità, qualora sfruttate, potrebbero portare all’esecuzione indesiderata di codice, accessi non autorizzati alla piattaforma e la manomissione o l’esposizione delle informazioni.

Tipologia

• Remote Code Execution
• Authentication Bypass
• Security Feature Bypass
• Security Restrictions Bypass
• Information Disclosure
• Spoofing
• Tampering

Prodotti e versioni affette

Moodle

• Versione 5.1
• 5.0.x, versione 5.0.3 e precedenti
• 4.5.x, versione 4.5.7 e precedenti
• 4.4.x, versione 4.4.11 e precedenti
• 4.1.x, versione 4.1.21 e precedenti
• Tutte le versioni precedenti non più supportate

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si consiglia di aggiornare i prodotti vulnerabili seguendo le indicazioni riportate nel bollettino di sicurezza nella sezione Riferimenti.