PT-2024-10078 · Drupal · Drupal Git Utilities

CVE-2024-13310 · Publicado 2024-12-11 · Atualizado 2025-01-10

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Drupal Git Utilities para versões . do Drupal

Descrição

O problema está relacionado à proteção insuficiente dos dados de serviço no módulo Git Utilities para o CMS Drupal, o que pode ser explorado por um invasor remoto para obter acesso de leitura, modificação ou exclusão de dados, ou para executar código arbitrário.

Recomendações

Para o Drupal Git Utilities para versões do Drupal .: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

BDU:2025-00248

CVE-2024-13310

Produtos afetados

Drupal Git Utilities

Referências · 8

• https://cert.kenet.or.ke/index.php/cve-2024-13310-drupal-git-utilities-remote-code-execution-vulnerability · Nota
• https://drupal.org/project/git_utils · Nota
• https://github.com/advisories/GHSA-6g5p-29h6-5w4p · Nota
• https://bdu.fstec.ru/vul/2025-00248 · Nota de Segurança
• https://twitter.com/CVEnew/status/1877620669527241172 · Publicação no Twitter
• https://t.me/cvedetector/14931 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-13310 · Nota de Segurança
• https://drupal.org/sa-contrib-2024-074 · Nota