PT-2020-13649 · Drupal · Drupal Core

Alejandro Garza + 5 · Publicado 2020-09-16 · Atualizado 2024-03-06 · CVE-2020-13668

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do Drupal Core anteriores à 8.8.10

Versões do Drupal Core anteriores à 8.9.6

Versões do Drupal Core anteriores à 9.0.6

Descrição

O problema está relacionado a uma vulnerabilidade de contorno de acesso no Drupal Core, na qual um invasor pode explorar a forma como o HTML é renderizado nos formulários afetados.

Recomendações

Para versões anteriores à 8.8.10, atualize para a versão 8.8.10 ou posterior.

Para versões anteriores à 8.9.6, atualize para a versão 8.9.6 ou posterior.

Para versões anteriores à 9.0.6, atualize para a versão 9.0.6 ou posterior.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BIT-DRUPAL-2020-13668

CVE-2020-13668

GHSA-M6Q5-WV4X-FV6H

Produtos afetados

Drupal Core

Referências · 15

• 🔥 https://github.com/FriendsOfPHP/security-advisories/blob/master/drupal/core/CVE-2020-13668.yaml · Exploit
• 🔥 https://github.com/FriendsOfPHP/security-advisories/blob/master/drupal/drupal/CVE-2020-13668.yaml · Exploit
• https://github.com/drupal/core · Nota
• https://github.com/drupal/core/commit/58330ba58d1ac6f1a0a549e8dbde8a3e094bf4fb · Nota
• https://github.com/drupal/core/commit/3184fa4b2f3b65b44884b5e858cdc7794d34b4c8 · Nota
• https://github.com/drupal/core/commit/d4be028d81fb6b067513d788b60c3e6fc8fbd0a2 · Nota
• https://cve.org/CVERecord?id=CVE-2020-13668 · Nota de Segurança
• https://drupal.org/sa-core-2020-009 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-13668 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2020-13668 · Aviso do Fabricante
• https://t.me/thehackernews/845 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-m6q5-wv4x-fv6h · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-13668 · Nota de Segurança
• https://osv.dev/vulnerability/BIT-drupal-2020-13668 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2020-13668 · Aviso do Fabricante