一、 漏洞 CVE-2025-62397 基础信息
漏洞信息
                                        # Moodle 无效课程ID返回JSON漏洞

## 概述

路由器对无效课程ID的响应不一致，导致攻击者可通过观察响应结果判断哪些课程ID有效，从而进行信息侦察。

## 影响版本

未明确指出具体受影响版本。

## 细节

当用户请求不存在的课程ID时，服务器返回的响应在某些情况下与请求有效课程ID的行为存在差异。这种响应的不一致性可被攻击者利用，通过反复尝试不同的ID来识别有效的课程ID。

## 影响

此漏洞可能被用于侦察有效的课程ID，帮助攻击者进一步发起针对性攻击，例如课程数据的未授权访问或其他攻击链的前置步骤。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
Moodle: router produces json instead of 404 error for invalid course id
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The router’s inconsistent response to invalid course IDs allowed attackers to infer which course IDs exist, potentially aiding reconnaissance.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
通过错误消息导致的信息暴露
来源：美国国家漏洞数据库 NVD
漏洞标题
Moodle 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Moodle是Moodle开源的一套免费的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。 Moodle存在安全漏洞，该漏洞源于路由器对无效课程ID响应不一致，可能导致攻击者推断存在的课程ID，从而辅助侦察。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-62397 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2025-62397 的情报信息
四、漏洞 CVE-2025-62397 的评论

暂无评论

发表评论