MSA-22-0014: Intentos de inicio de sesión fallidos contados incorrectamente

5 de julio de 2022

de Michael Hawkins. Un problema en la lógica utilizada para contar los intentos de inicio de sesión fallidos podría provocar que se omita el umbral de bloqueo de la cuenta. Gravedad/Riesgo: Grave Versiones afectadas: 4.0, 3.11 a 3.11.6, 3.10 a 3.10.10, 3.9 a 3.9.13 y versiones anteriores no admitidas versionesVersiones corregidas:4.0.1, 3.11.7, 3.10.11 y 3.9.14Reportado por:Shamim RezaieIdentificador CVE:CVE-2022-30600Cambios (maestro):http://git.moodle.org/gw?p=moodle.git&a =search&h=HEAD&st=commit&s=MDL-73736Problema de seguimiento:MDL-73736 Más información: https://moodle.org/mod/forum/discuss.php?d=434582&parent=1748726

Source link