CVE-2021-32476
CVE-2021-32476
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
A denial-of-service risk was identified in the draft files area, due to it not respecting user file upload limits. Moodle versions 3.10 to 3.10.3, 3.9 to 3.9.6, 3.8 to 3.8.8, 3.5 to 3.5.17 and earlier unsupported versions are affected.
CVSS 7.5 · Высокий · EPSS 1,1% · Есть исправление
- Опубликовано
- Обновлено
Затронутые продукты и версии
moodle
- Версии
- 3.10 to 3.10.3, 3.9 to 3.9.6, 3.8 to 3.8.8, 3.5 to 3.5.17: Затронуто
Нет опубликованного исправления
moodle/moodle Packagist
- Версии
- v3.10.0
- v3.10.0-beta
- v3.10.0-rc1
- v3.10.0-rc2
- v3.10.1
- v3.10.2
- v3.10.3
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 3.10, < 3.10.4
Обновитесь до 3.10.4
moodle/moodle Packagist
- Версии
- v3.9.0
- v3.9.0-beta
- v3.9.0-rc1
- v3.9.0-rc2
- v3.9.0-rc3
- v3.9.1
- v3.9.2
- v3.9.3
- v3.9.4
- v3.9.5
- v3.9.6
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 3.9, < 3.9.7
Обновитесь до 3.9.7
moodle/moodle Packagist
- Версии
- v3.8.0
- v3.8.0-beta
- v3.8.0-rc1
- v3.8.1
- v3.8.2
- v3.8.3
- v3.8.4
- v3.8.5
- v3.8.6
- v3.8.7
- v3.8.8
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 3.8, < 3.8.9
Обновитесь до 3.8.9
moodle/moodle Packagist
- Версии
- v3.5.17
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 3.5.17, < 3.5.18
Обновитесь до 3.5.18
moodle Ubuntu:Pro:16.04:LTS
- Версии
- 2.7.9+dfsg-1
- 2.7.10+dfsg-1
- 2.7.11+dfsg-1
- 2.7.11+dfsg-2
- 2.7.12+dfsg-1
- 3.0.3+dfsg-0ubuntu1
- 3.0.3+dfsg-0ubuntu1+esm1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
moodle Ubuntu:Pro:18.04:LTS
- Версии
- 3.0.3+dfsg-0ubuntu1
- 3.0.3+dfsg-0ubuntu1+esm1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления