Impatto Sistemico

Alto (65.25)

Sintesi

Moodle LMS, nota piattaforma open source tipicamente utilizzata per l’erogazione di corsi in modalità e-learning, ha rilasciato aggiornamenti al fine di correggere quattro vulnerabilità di sicurezza con gravità “alta”.

Tipologia

• Remote Code Execution
• Information Disclosure
• Security Feature Bypass

Prodotti e versioni affette

Moodle

• 5.0
• 4.5.x, versione 4.5.4 e precedenti
• 4.4.x, versione 4.4.8 e precedenti
• 4.1.x, versione 4.1.18 e precedenti
• Tutte le versioni precedenti non più supportate

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si consiglia di aggiornare i prodotti vulnerabili seguendo le indicazioni riportate nel bollettino di sicurezza nella sezione Riferimenti.