PT-2020-6399 · Drupal · Drupal Core

Vortfu · Publicado 2020-05-10 · Atualizado 2024-03-06 · CVE-2020-13662

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Drupal Core versão 7.70 e versões anteriores.

Descrição

O problema está relacionado a uma vulnerabilidade de redirecionamento aberto (Open Redirect) que permite que um usuário seja induzido a acessar um link especialmente criado, redirecionando-o para uma URL externa arbitrária. Isso se deve à validação insuficiente de entradas, que pode ser explorada por um invasor remoto para acessar e comprometer dados confidenciais usando um link especialmente criado.

Recomendações

Para o Drupal Core versão 7.70 e versões anteriores, atualize para uma versão que contenha uma correção para este problema.

Como solução temporária, considere restringir o acesso a URLs externos para minimizar o risco de exploração.

Exploit

Correção

Open Redirect

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

BDU:2021-04619

BIT-DRUPAL-2020-13662

CVE-2020-13662

DLA-2250-1

DSA-4693-1

GHSA-GJQG-9RHV-QJ67

Produtos afetados

Drupal Core

Referências · 16

• 🔥 https://github.com/FriendsOfPHP/security-advisories/blob/master/drupal/core/CVE-2020-13662.yaml · Exploit
• 🔥 https://github.com/FriendsOfPHP/security-advisories/blob/master/drupal/drupal/CVE-2020-13662.yaml · Exploit
• https://github.com/drupal/core · Nota
• https://security-tracker.debian.org/tracker/CVE-2020-13662 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-13662 · Nota de Segurança
• https://osv.dev/vulnerability/BIT-drupal-2020-13662 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2020-13662 · Aviso do Fabricante
• https://git.drupalcode.org/project/drupal/-/commit/905ff00a44160adee3f266cdcc87d3350a64a072 · Nota
• https://osv.dev/vulnerability/CVE-2020-13662 · Aviso do Fabricante
• https://osv.dev/vulnerability/DLA-2250-1 · Aviso do Fabricante
• https://drupal.org/sa-core-2020-003 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-gjqg-9rhv-qj67 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2020-13662 · Nota de Segurança
• https://osv.dev/vulnerability/DSA-4693-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2020-13662 · Aviso do Fabricante