Impatto Sistemico

Alto (65.51)

Sintesi

Rilevate nuove vulnerabilità in Moodle, nota piattaforma open source tipicamente utilizzata per l’erogazione di corsi in modalità e-learning, di cui una con gravità “critica” e 3 con gravità “alta”.

Tipologia

• Arbitrary File Read
• Security Restrictions Bypass

Prodotti e/o versioni affette

Moodle

• 4.5.x, versione 4.5.1 e precedenti
• 4.4.x, versione 4.4.5 e precedenti
• 4.3.x, versione 4.3.9 e precedenti
• 4.1.x, versione 4.1.15 e precedenti
• Tutte le versioni non più supportate

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica” e “alta”: