Moodle File Manager jogosultságkiterjesztéses sérülékenysége

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Moodle 3.1.2

Összefoglaló

A Moodle sérülékenységét jelentették, amelyet kihasználva egy bejelentkezett felhasználó tetszőleges fájlt tud feltölteni, ezáltal távoli kódfuttatásra nyílhat lehetősége.

Leírás

A sérülékenység a File Magnager és a legacy course files komponens hibájára vezethető vissza. A biztonsági rés lehetőséget ad a támadónak arra, hogy egy általa feltöltött fájl segítségével tetszőleges kódot futtathasson a célrendszeren.

Megoldás

A publikálás időpontjában még nem ismert megkerülő megoldás.

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Egyéb referencia: dl.packetstormsecurity.net
Egyéb referencia: vuldb.com
CVE-2016-9186 - NVD CVE-2016-9186