PT-2020-6778 · Drupal · Drupal Core

Dor Tumarkin + 1 · Publicado 2020-06-17 · Atualizado 2024-03-06 · CVE-2020-13663

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Drupal Core (versões afetadas não especificadas)

Descrição

O problema está relacionado à autenticação insuficiente de solicitações executadas no sistema CMS Drupal. Ele pode ser explorado por um invasor remoto para executar código arbitrário. Além disso, existe uma vulnerabilidade de falsificação de solicitação entre sites (Cross Site Request Forgery) na API de formulários do Drupal Core, que não lida adequadamente com certas entradas de formulário provenientes de solicitações entre sites, o que pode levar a outras vulnerabilidades.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

BDU:2022-06302

BIT-DRUPAL-2020-13663

CVE-2020-13663

DLA-2263-1

DRUPAL-CORE-2020-004

DSA-4706-1

GHSA-M648-HPF8-QCJW

Produtos afetados

Drupal Core

Referências · 22

• 🔥 https://github.com/FriendsOfPHP/security-advisories/blob/master/drupal/drupal/CVE-2020-13663.yaml · Exploit
• 🔥 https://github.com/FriendsOfPHP/security-advisories/blob/master/drupal/core/CVE-2020-13663.yaml · Exploit
• https://github.com/drupal/core · Nota
• https://github.com/drupal/core/commit/5f3c4d80fd77df0cfa87722b446db54040d55693 · Nota
• https://github.com/drupal/core/commit/faf3243c4ce03bbaab386af2b272b363fd0dfddb · Nota
• https://github.com/drupal/core/commit/bc3235dcb5570bbda62ef9547e7604ee060b72c6 · Nota
• https://cve.org/CVERecord?id=CVE-2020-13663 · Nota de Segurança
• https://t.me/cybersecuritytechnologies/2216 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2020-13663 · Aviso do Fabricante
• https://git.drupalcode.org/project/drupal/-/commit/3999b8f658bf2ef8e96a7ee8ccb279c5d3073006 · Nota
• https://security-tracker.debian.org/tracker/CVE-2020-13663 · Aviso do Fabricante
• https://drupal.org/sa-core-2020-004 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-13663 · Nota de Segurança
• https://drupal.org/search/site/CVE-2020-13663 · Nota
• https://osv.dev/vulnerability/DLA-2263-1 · Aviso do Fabricante