Moodle File Manager jogosultságkiterjesztéses sérülékenysége

CH azonosító

CH-13687

Angol cím

MOODLE 3.1.2 FILE MANAGER PRIVILEGE ESCALATION

Felfedezés dátuma

2016.11.03.

Súlyosság

Magas

Érintett rendszerek

Moodle
Moodle.Org

Érintett verziók

Moodle 3.1.2

Összefoglaló

A Moodle sérülékenységét jelentették, amelyet kihasználva egy bejelentkezett felhasználó tetszőleges fájlt tud feltölteni, ezáltal távoli kódfuttatásra nyílhat lehetősége.

Leírás

A sérülékenység a File Magnager és a legacy course files komponens hibájára vezethető vissza. A biztonsági rés lehetőséget ad a támadónak arra, hogy egy általa feltöltött fájl segítségével tetszőleges kódot futtathasson a célrendszeren.

Megoldás

A publikálás időpontjában még nem ismert megkerülő megoldás.