Impatto Sistemico

Medio (63.84)

Sintesi

Rilevate molteplici nuove vulnerabilità in Moodle, nota piattaforma open source tipicamente utilizzata per l’erogazione di corsi in modalità e-learning. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di eseguire codice arbitrario sui sistemi interessati.

Tipologia

• Arbitrary Code Execution

Prodotti e versioni affette

Moodle

• 4.5.x, versione 4.5.8 e precedenti,
• 5.1.x, versione 5.1.1 e precedenti
• 5.0.x, versione 5.0.4 e precedenti

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di applicare le mitigazioni disponibili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.