PT-2024-10358 · Drupal · Migrate Tools

Andreas Hennings + 2 · Publicado 2024-02-07 · Atualizado 2025-01-10 · CVE-2024-13244

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Migrate Tools, versões 0.0.0 a 6.0.2

Descrição

O problema está relacionado a uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) no módulo Migrate Tools do sistema CMS Drupal. Essa vulnerabilidade pode ser explorada por um invasor remoto para realizar um ataque CSRF.

Recomendações

Para as versões 0.0.0 a 6.0.2, atualize para a versão 6.0.3 ou posterior para resolver o problema.

Como solução temporária, considere restringir o acesso ao módulo Migrate Tools para minimizar o risco de exploração.

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

BDU:2025-00862

CVE-2024-13244

DRUPAL-CONTRIB-2024-008

Produtos afetados

Migrate Tools

Referências · 6

• https://t.me/cvedetector/14894 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1877433106606522442 · Publicação no Twitter
• https://drupal.org/sa-contrib-2024-008 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-00862 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-13244 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-13244 · Nota de Segurança