Robert Ragas

Nome do Software Vulnerável e Versões Afetadas: Versões do Open Social 0.0.0 até 12.3.13 Versões do Open Social 12.4.0 até 12.4.12 Descrição: Uma vulnerabilidade de Falsificação de Solicitação Entre Sites (CSRF) afeta o software, permitindo que ações não autorizadas sejam realizadas em nome de um usuário. Esta vulnerabilidade pode ser explorada para realizar ações sem o conhecimento ou consentimento do usuário. Recomendações: Para as versões do Open Social 0.0.0 até 12.3.13, atualize para a versão 12.3.14 ou posterior. Para as versões do Open Social 12.4.0 até 12.4.12, atualize para a versão 12.4.13 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Open Social de 0.0.0 até 12.3.10 Versões do Open Social de 12.4.0 até 12.4.9 **Descrição** O problema está relacionado a uma vulnerabilidade de Autorização Ausente no Drupal Open Social, que permite Navegação Forçada. **Recomendações** Para as versões do Open Social de 0.0.0 até 12.3.10, atualize para a versão 12.3.11 ou posterior. Para as versões do Open Social de 12.4.0 até 12.4.9, atualize para a versão 12.4.10 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Open Social 0.0.0 até 12.3.10 Versões do Open Social 12.4.0 até 12.4.9 **Descrição** O problema está relacionado a uma vulnerabilidade de Falta de Autorização no Drupal Open Social, que permite Navegação Forçada. **Recomendações** Para as versões do Open Social 0.0.0 até 12.3.10, atualize para a versão 12.3.11 ou posterior. Para as versões do Open Social 12.4.0 até 12.4.9, atualize para a versão 12.4.10 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do Open Social de 11.8.0 a 12.3.10 Versões do Open Social de 12.4.0 a 12.4.9 **Descrição** O problema está relacionado a uma falha de autorização no Drupal Open Social, que permite a navegação forçada. Esse problema pode ser explorado por um invasor remoto para contornar restrições de segurança e realizar um ataque de navegação forçada. **Recomendações** Para as versões 11.8.0 a 12.3.10, atualize para uma versão posterior à 12.3.10 para resolver o problema. Para as versões 12.4.0 a 12.4.9, atualize para uma versão posterior à 12.4.9 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso a áreas confidenciais do Open Social para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do Open Social de 0.0.0 a 12.04 **Descrição** O problema está relacionado a um controle de acesso inadequado no Drupal Open Social, permitindo a coleta de dados de locais de recursos comuns. Isso pode ser explorado por um invasor remoto para contornar as restrições de segurança. **Recomendações** Para as versões do Open Social 0.0.0 a 12.04, atualize para uma versão posterior à 12.04 para resolver o problema. No momento, não há informações sobre medidas de mitigação adicionais para esta vulnerabilidade específica.