PT-2020-7487 · Drupal · Organic Groups

Forest Monsen · Publicado 2020-02-18 · Atualizado 2020-02-26 · CVE-2013-4228

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.0

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:N/A:N

**Nome do software vulnerável e versões afetadas:

Módulo Organic Groups (OG) versões 7.x-2.x anteriores à 7.x-2.3 para Drupal

Descrição:

A vulnerabilidade permite que usuários remotos autenticados adivinhem IDs de nós, se inscrevam e leiam o conteúdo de grupos privados arbitrários por meio de vetores não especificados, devido à restrição inadequada do acesso a grupos privados.

Recomendações:

Para as versões 7.x-2.x do módulo Organic Groups (OG) anteriores à 7.x-2.3, atualize para a versão 7.x-2.3 ou posterior para resolver o problema.

Correção

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2013-4228

Produtos afetados

Organic Groups

Referências · 7

• http://openwall.com/lists/oss-security/2013/08/10/1 · Nota
• http://securityfocus.com/bid/61708 · Nota
• https://t.me/cibsecurity/9908 · Publicação no Telegram
• https://exchange.xforce.ibmcloud.com/vulnerabilities/86328 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2013-4228 · Nota de Segurança
• https://drupal.org/node/2059765 · Aviso do Fabricante
• https://drupal.org/node/2059755 · Aviso do Fabricante