The Microsoft 365 and Microsoft Entra ID Plugins for Moodle provide Office 365 and Azure Active Directory integration for Moodle. 4.5.6, 5.0.5 및 5.1.1 이전에는 Microsoft Office 365 통합 플러그인 local_o365 Teams SSO 끝점 sso_login.php base64가 JWT 페이로드를 디코딩하고 JWT 서명을 확인하지 않고 upn 클레임에서 사용자를 인증하므로 인증되지 않은 공격자가 토큰을 위조하고 O365 인증 사용자로서 Moodle 세션을 얻을 수 있습니다. 이 문제는 버전에서 해결되었습니다.
Moodle용 Microsoft 365 및 Microsoft Entra ID 플러그인은 Moodle용 Office 365 및 Azure Active Directory 통합을 제공합니다. 4.5.6, 5.0.5 및 5.1.1 이전에는 Microsoft Office 365 통합 플러그인 local_o365 Teams SSO 끝점 sso_login.php base64가 JWT 페이로드를 디코딩하고 JWT 서명을 확인하지 않고 upn 클레임에서 사용자를 인증하므로 인증되지 않은 공격자가 토큰을 위조하고 O365 인증 사용자로서 Moodle 세션을 얻을 수 있습니다. 이 문제는 버전 4.5.6, 5.0.5 및 5.1.1에서 해결되었습니다.
왜 이 VPI인가 (설명가능 · 실험적)
VPI 산정 기준
| 영향도 | 93.00 |
| 악용 신호(추가 악용신호 없음) | ×1.00 |
| VPI | 93.00 |
VPI 공식 vpi-v1 기준