Matt Glaman

**Name of the Vulnerable Software and Affected Versions** Drupal Canvas versions prior to 1.0.4 **Description** The Drupal Canvas module has an authorization issue that allows forceful browsing of Canvas Pages when they are unpublished. The module does not adequately validate access to Canvas Pages, potentially allowing unauthorized access. This is mitigated by the fact that content moderation is not enabled by default and archiving is not a feature of the module. **Recommendations** Update to Drupal Canvas version 1.0.4 or later.

**Nome do software vulnerável e versões afetadas** Versões do Acquia DAM de 0.0.0 a 1.0.12 Versões do Acquia DAM de 1.1.0 a 1.1.0-beta2 **Descrição** O problema está relacionado a uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) no módulo Acquia DAM do sistema CMS Drupal. Essa vulnerabilidade pode ser explorada por um invasor remoto para realizar um ataque CSRF ou causar uma negação de serviço. **Recomendações** Para as versões do Acquia DAM de 0.0.0 a 1.0.12, atualize para a versão 1.0.13 ou posterior. Para as versões do Acquia DAM de 1.1.0 a 1.1.0-beta2, atualize para a versão 1.1.0-beta3 ou posterior. Como solução alternativa temporária, considere restringir o acesso ao módulo `Acquia DAM` para minimizar o risco de exploração.