Inicio / Alerta Temprana / Vulnerabilidades / CVE-2022-30597

Vulnerabilidad en moodle (CVE-2022-30597)

Tipo: 
No disponible / Otro tipo
Gravedad: 
Media
Fecha publicación : 
18/05/2022
Última modificación: 
13/06/2022
Descripción
Se detectó un fallo en moodle por el que el campo de usuario descripción no era ocultado cuando era configurado como campo de usuario oculto
Impacto
Vector de acceso: A través de red
Complejidad de Acceso: Baja
Autenticación: No requerida para explotarla
Tipo de impacto: No hay impacto en la integridad del sistema + Afecta parcialmente a la confidencialidad del sistema + No hay impacto en la disponibilidad del sistema
Productos y versiones vulnerables
  • cpe:2.3:o:redhat:enterprise_linux:8.0:*:*:*:-:*:*:*
  • cpe:2.3:o:fedoraproject:fedora:36:*:*:*:*:*:*:*
  • cpe:2.3:o:fedoraproject:fedora:35:*:*:*:*:*:*:*
  • cpe:2.3:o:fedoraproject:fedora:34:*:*:*:*:*:*:*
  • cpe:2.3:a:moodle:moodle:4.0.0:-:*:*:*:*:*:*
  • cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*
Para consultar la lista completa de productos y versiones ver esta página
Explicación de los campos