MSA-23-0011: El profesor puede acceder a los nombres de los usuarios a los que no tiene permiso de acceso

23 de junio de 2023

Acabamos de recibir del Centro Criptológico Nacional, esta última información:

por Michael Hawkins. El filtrado insuficiente del historial del informe de calificaciones hizo posible que los maestros accedieran a los nombres de los usuarios a los que de otro modo no podrían acceder. Gravedad/Riesgo: Menor Versiones afectadas: 4.1 a 4.1.1, 4.0 a 4.0.6, 3.11 a 3.11.12, 3.9 a 3.9.19 y versiones anteriores no compatibles Versiones corregidas: 4.1.2, 4.0.7, 3.11.13 y 3.9.20 Informado por: DegrangeIdentificador MCVE: CVE-2023-28336 Cambios (maestro): http://git.moodle.org/gw? p=moodle.git&a=search&h=HEAD&st=commit&s=MDL-76809Tracker Más información: https://moodle.org/mod/forum/discuss.php?d=445068&parent=1788901

Encontrarás mayores detalles en el link de abajo:

http://www.ccn-cert.cni.es/component/vulnerabilidades/view/34457.html