Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] Moodle opravuje 10 zraniteľností

Moodle vo verziách 5.0.3, 4.5.7, 4.4.11 a 4.1.21 opravuje 10 zraniteľností. Najzávažnejšie z nich sú popísané nižšie, zvyšok nájdete na [1].

Moodle - obídenie MFA (CVE-2025-62398)
CVSS 5.4 (Medium)

Autentifikovanému vzdialenému útočníkovi s platnými prihlasovacími údajmi je za určitých podmienok umožnené obísť viacfaktorové overovanie, čo mohlo viesť ku kompromitácii používateľských účtov [2].

Zraniteľnosť sa nachádza v produkte:

  • Moodle; >=5.0, <=5.0.2; >=4.5, <=4.5.6; >=4.4, <=4.4.10

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

Viac informácií:

Zraniteľnosť bola verejne oznámená 14. 10. 2025.

Moodle - DoS (CVE-2025-54869)
CVSS 6.0 (Medium)

Autentifikovanému vzdialenému útočníkovi je prostredníctvom nahratia škodlivého PDF súboru umožnené vykonať DoS útok [3].

Zraniteľnosť sa nachádza v produkte:

  • Moodle; >=5.0, <=5.0.2; >=4.5, <=4.5.6; >=4.4, <=4.4.10; >=4.1, <=4.1.20

CVSS: CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Viac informácií:

Zraniteľnosť bola verejne oznámená 14. 10. 2025.

Moodle - hádanie hesiel hrubou silou (CVE-2025-62399)
CVSS 7.5 (High)

Vzdialenému útočníkovi je pri povolenom mobilnom klientovi a auth_webservice umožnené hádať heslá k iným používateľským účtom hrubou silou [4].

Zraniteľnosť sa nachádza v produkte:

  • Moodle; >=5.0, <=5.0.2; >=4.5, <=4.5.6; >=4.4, <=4.4.10; >=4.1, <=4.1.20

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Viac informácií:

Zraniteľnosť bola verejne oznámená 14. 10. 2025.

Moodle - odhalenie súkromných údajov (CVE-2025-62400)
CVSS 6.5 (Medium)

Autentifikovanému vzdialenému útočníkovi s oprávnením vytvárať skupinové udalosti, ale bez oprávnenia zobrazovať skryté skupiny, je kvôli nedostatočnej kontrole oprávnení umožnené zobraziť skryté a oddelené skupiny vo výbere pre kalendárové udalosti [5].

Zraniteľnosť sa nachádza v produkte:

  • Moodle; >=5.0, <=5.0.2; >=4.5, <=4.5.6; >=4.4, <=4.4.10; >=4.1,<=4.1.20

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Viac informácií:

Zraniteľnosť bola verejne oznámená 14. 10. 2025.

Moodle - nesprávne nakonfigurované hlavičky (CVE-2025-62396)
CVSS 5.3 (Medium)

Neautentifikovanému vzdialenému útočníkovi je kvôli nesprávnemu spracovaniu chýb v smerovacom systéme, ak nie je nakonfigurovaná hlavička Accept: text/html, umožnené zobraziť adresárovú štruktúru aplikácie [6].

Zraniteľnosť sa nachádza v produkte:

  • Moodle; >=5.0, <=5.0.2; >=4.5, <=4.5.6

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Viac informácií:

Zraniteľnosť bola verejne oznámená 14. 10. 2025.

Za CESNET, z.s.p.o. Michaela Jarošová dňa 22. 10. 2025.

CESNET, z.s.p.o. Logo