Fabian Franz

Nome do software vulnerável e versões afetadas: Versões do Drupal Core 7.0 a 7.101 Versões do Drupal Core 8.0.0 a 10.2.10 Versões do Drupal Core 10.3.0 a 10.3.8 Descrição: O problema está relacionado à desserialização de dados não confiáveis, o que permite a injeção de objetos. Isso pode potencialmente levar à execução remota de código se o aplicativo desserializar dados não confiáveis devido a outra vulnerabilidade. Uma cadeia de gadgets no Drupal Core pode ser explorada quando existe uma vulnerabilidade de desserialização insegura, apresentando um vetor para a execução remota de código. A vulnerabilidade não é diretamente explorável e requer uma vulnerabilidade separada para permitir que um invasor passe uma entrada insegura para `unserialize()`. Recomendações: Para as versões 7.0 a 7.101, atualize para a versão 7.102 ou posterior. Para as versões 8.0.0 a 10.2.10, atualize para a versão 10.2.11 ou posterior. Para as versões 10.3.0 a 10.3.8, atualize para a versão 10.3.9 ou posterior. Como solução temporária, considere adicionar verificações adicionais ao código do banco de dados para ajudar a proteger contra essa vulnerabilidade potencial. Se estiver usando um driver de banco de dados de terceiros, verifique as notas de lançamento para etapas de configuração adicionais que possam ser necessárias em certos casos.

Nome do software vulnerável e versões afetadas: Versões do Drupal Core 7.0 a 7.101 Descrição: A vulnerabilidade afeta o Drupal Core, permitindo Cross-Site Scripting (XSS) devido à neutralização inadequada de entradas durante a geração da página web. Isso permite que um invasor realize um ataque de cross-site scripting. Recomendações: Para as versões 7.0 a 7.101, atualize para a versão 7.102 ou posterior para resolver o problema. Como solução temporária, considere restringir as entradas do usuário para minimizar o risco de exploração.

**Name of the Vulnerable Software and Affected Versions** FreeNX versions prior to 0.2.8 **Description** The issue arises from improper handling of the XAUTHORITY environment variable when it is not set, allowing local users to access the X server without X authentication. **Recommendations** For versions prior to 0.2.8, update to version 0.2.8 or later to resolve the issue. As a temporary workaround, consider setting the XAUTHORITY environment variable to prevent unauthorized access to the X server.