MSA-23-0017: Riesgo menor de inyección SQL en la página de control de acceso de Mnet SSO

Acabamos de recibir del CCN-CERT, la siguiente noticia:

por Michael Hawkins. Se identificó un riesgo de inyección de SQL limitado en la página de control de acceso de SSO de Mnet. Gravedad/Riesgo: Menor Versiones afectadas: 4.2, 4.1 a 4.1.3, 4.0 a 4.0.8, 3.11 a 3.11.14, 3.9 a 3.9.21 y versiones anteriores no admitidas versionesVersiones corregidas:4.2.1, 4.1.4, 4.0.9, 3.11.15 y 3.9.22Reportado por:Paul HoldenIdentificador CVE:CVE-2023-35132Cambios (maestro):http://git.moodle.org/gw?p =moodle.git&a=search&h=HEAD&st=commit&s=MDL-77193Problema del rastreador:MDL-77193 Riesgo menor de inyección SQL en Más información: https://moodle.org/mod/forum/discuss.php?d=447830&parent=1799654



Encontrarás más información a continuación:

http://www.ccn-cert.cni.es/component/vulnerabilidades/view/34447.html