CVE-2021-36394

criticalPriorität · beachten · 51EPSS 0.070 · 94. PerzentilExploit · PoCDEEURUUS

grimoire priorityP1 · Urgent

Exploitable?

Public exploit

2 exploits · PoC

Likely / severe?

7.03% (94th) EPSS

CVSS 9.8 · critical

Is it mine?

12 products

Who says so?

6 sources

cnnvd · enisa_euvd · fstec_bdu · osv

EPSS · bewertet 2026-10-26

In Moodle, a remote code execution risk was identified in the Shibboleth authentication plugin.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

9.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 5.9

v3.19.8criticalAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · OSV

v3.19.3criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:Psecondary · CVSS-BT (t0sche)

Die CWE-Schwächeklassen, zu denen dies gehört.

Öffentlicher Proof-of-Concept- und Exploit-Code.

Betroffene Produkte und Versionsbereiche.

n/a Moodle≤ 3.11, 3.10 to 3.10.4, 3.9 to 3.9.7 and earlier unsupported versionsenisa_euvdEU
Мартин Догиамас Moodle3.9.0 → 3.11.0fstec_bduRU
ООО «Ред Софт» РЕД ОС≤ 7.2 Муромfstec_bduRU
moodle moodle< 3.9.8nvdUScpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*
moodle moodle3.10.0 → 3.10.5nvdUScpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*
moodle moodle3.11.0 → 3.11.1nvdUScpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*
Bitnami moodle< 3.9.8osvUSpkg:bitnami/moodle
Bitnami moodle3.10.0 → 3.10.5osvUSpkg:bitnami/moodle
Bitnami moodle3.11.0 → 3.11.1osvUSpkg:bitnami/moodle
Packagist moodle/moodle< 3.9.8osvUSpkg:composer/moodle/moodle
Packagist moodle/moodle3.10.0-beta → 3.10.5osvUSpkg:composer/moodle/moodle
Packagist moodle/moodle3.11.0-beta → 3.11.1osvUSpkg:composer/moodle/moodle

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2023-0579Moodle: Mehrere SchwachstellenDeutsch2023-03-06csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Moodle ausnutzen, um beliebigen Programmcode auszuführen, Informationen offenzulegen, Dateien zu manipulieren, Sicherheitsvorkehrungen zu umgehen oder einen Cross-Site-Scripting-Angriff durchzuführen.
GHSA-2563-fp9c-mgm8Moodle Session Fixation vulnerability2023-03-06ghsa · osvUS
In Moodle, a remote code execution risk was identified in the Shibboleth authentication plugin.
BIT-moodle-2021-363942024-03-06vendor · osvUS
In Moodle, a remote code execution risk was identified in the Shibboleth authentication plugin.

Weitere Namen und Kennungen dieser Entität.

Welche Quellen diesen Datensatz belegen und wann.

veröffentlicht 2023-03-06geändert 2026-06-17

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.