جزئیات آسیب‌پذیری
CVE-2026-54733
Microsoft o365-moodle
moodle-local_o365: Authentication bypass via unverified JWT signature in Teams SSO endpoint
CVSS 4.0
9.3بحرانی
شرح رسمی (انگلیسی)
The Microsoft 365 and Microsoft Entra ID Plugins for Moodle provide Office 365 and Azure Active Directory integration for Moodle. Prior to 4.5.6, 5.0.5, and 5.1.1, the Microsoft Office 365 Integration plugin local_o365 Teams SSO endpoint sso_login.php base64-decodes a JWT payload and authenticates users from the upn claim without verifying the JWT signature, allowing an unauthenticated attacker to forge a token and obtain a Moodle session as an O365-authenticated user. This issue is fixed in versions 4.5.6, 5.0.5, and 5.1.1.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.3بحرانی | 4.0 | CVEProject cvelistV5 (CNA) (GitHub_M) | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Microsoft | o365-moodle | < 4.5.6 | CVEProject cvelistV5 (CNA) |
| Microsoft | o365-moodle | >= 5.0.0, < 5.0.5 | CVEProject cvelistV5 (CNA) |
| Microsoft | o365-moodle | >= 5.1.0, < 5.1.1 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۷- https://github.com/microsoft/o365-moodle/security/advisories/GHSA-hqjh-93qv-47v5 x_refsource_CONFIRM
- https://github.com/microsoft/o365-moodle/commit/01b2d4c2e13b06a66557527084cbf9bace655944 x_refsource_MISC
- https://github.com/microsoft/o365-moodle/commit/258872f6e2011f4efa8ebb77d2898142a9435e89 x_refsource_MISC
- https://github.com/microsoft/o365-moodle/commit/d5596655f0baaee0f11aec2e10d6f36b0bd29220 x_refsource_MISC
- https://github.com/microsoft/o365-moodle/releases/tag/v20260423_m405 x_refsource_MISC
- https://github.com/microsoft/o365-moodle/releases/tag/v20260423_m500 x_refsource_MISC
- https://github.com/microsoft/o365-moodle/releases/tag/v20260423_m501 x_refsource_MISC
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۴/۲۵
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۴/۲۵
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- GitHub_M
پیش‌بینی بهره‌برداری (EPSS)
۰٫۸۷٪
احتمال بهره‌برداری در ۳۰ روز
۵۹٫۱٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-347Improper Verification of Cryptographic Signature