Impatto Sistemico

Medio (62.17)

Sintesi

Rilevate due nuove vulnerabilità in Moodle, nota piattaforma open source tipicamente utilizzata per l’erogazione di corsi in modalità e-learning. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato l’accesso ad informazioni sensibili e eludere le funzionalità di sicurezza sui sistemi interessati.

Tipologia

• Information Disclosure
• Security Feature Bypass

Prodotti e versioni affette

Moodle

• 5.2.x, versione 5.2.2 e precedenti
• 5.1.x, versione 5.1.6 e precedenti
• 5.0.x, versione 5.0.9 e precedenti
• 4.5.x, versione 4.5.13 e precedenti
• versioni precedenti non più supportate

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di applicare le mitigazioni disponibili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.